CVE-2023-37067

ŚrednieCVSS 4.8

Opublikowano: 07/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Chamilo w wersjach 1.11.x do 1.11.20 pozwala użytkownikom z uprawnieniami administratora na wprowadzenie ataku XSS w sekcji zarządzania klasami/grupami użytkowników.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przejęcia sesji administratora oraz wykonania złośliwego kodu w kontekście przeglądarki użytkowników.

Rekomendacja

Zaleca się aktualizację Chamilo do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do sekcji zarządzania klasami/grupami użytkowników.

Oryginalny opis (angielski, źródło NVD)

Chamilo 1.11.x up to 1.11.20 allows users with admin privilege account to insert XSS in the classes/usergroups management section.