Chamilo

Chamilo Lms

124 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2023-34961

  • EPSS 0.55%
  • Veröffentlicht 08.06.2023 19:15:10
  • Zuletzt bearbeitet 06.01.2025 21:15:12

Chamilo v1.11.x up to v1.11.18 was discovered to contain a cross-site scripting (XSS) vulnerability via the /feedback/comment field.

8.1

CVE-2023-34962

  • EPSS 0.31%
  • Veröffentlicht 08.06.2023 19:15:10
  • Zuletzt bearbeitet 06.01.2025 20:15:33

Incorrect access control in Chamilo v1.11.x up to v1.11.18 allows a student to arbitrarily access and modify another student's personal notes.

4.3

CVE-2023-34958

  • EPSS 0.19%
  • Veröffentlicht 08.06.2023 19:15:09
  • Zuletzt bearbeitet 06.01.2025 21:15:12

Incorrect access control in Chamilo 1.11.* up to 1.11.18 allows a student subscribed to a given course to download documents belonging to another student if they know the document's ID.

4.8

CVE-2023-31805

  • EPSS 0.53%
  • Veröffentlicht 09.05.2023 16:15:15
  • Zuletzt bearbeitet 29.01.2025 19:15:17

Cross Site Scripting vulnerability found in Chamilo Lms v.1.11.18 allows a local authenticated attacker to execute arbitrary code via the homepage function.

5.4

CVE-2023-31806

  • EPSS 0.63%
  • Veröffentlicht 09.05.2023 16:15:15
  • Zuletzt bearbeitet 29.01.2025 19:15:17

Cross Site Scripting vulnerability found in Chamilo Lms v.1.11.18 allows a local attacker to execute arbitrary code via a crafted payload to the My Progress function.

5.4

CVE-2023-31807

  • EPSS 0.63%
  • Veröffentlicht 09.05.2023 16:15:15
  • Zuletzt bearbeitet 29.01.2025 19:15:17

Cross Site Scripting vulnerability found in Chamilo Lms v.1.11.18 allows a local attacker to execute arbitrary code via a crafted payload to the personal notes function.

4.8

CVE-2023-31799

  • EPSS 0.46%
  • Veröffentlicht 09.05.2023 16:15:14
  • Zuletzt bearbeitet 29.01.2025 21:15:20

Cross Site Scripting vulnerability found in Chamilo Lms v.1.11.18 allows a local attacker to execute arbitrary code via the system annnouncements parameter.

5.4

CVE-2023-31800

  • EPSS 0.63%
  • Veröffentlicht 09.05.2023 16:15:14
  • Zuletzt bearbeitet 29.01.2025 20:15:33

Cross Site Scripting vulnerability found in Chamilo Lms v.1.11.18 allows a local attacker to execute arbitrary code via the forum title parameter.

6.1

CVE-2023-31801

  • EPSS 0.6%
  • Veröffentlicht 09.05.2023 16:15:14
  • Zuletzt bearbeitet 29.01.2025 20:15:33

Cross Site Scripting vulnerability found in Chamilo Lms v.1.11.18 allows a local attacker to execute arbitrary code via the skills wheel parameter.

5.4

CVE-2023-31802

  • EPSS 0.63%
  • Veröffentlicht 09.05.2023 16:15:14
  • Zuletzt bearbeitet 29.01.2025 20:15:34

Cross Site Scripting vulnerability found in Chamilo Lms v.1.11.18 allows a local attacker to execute arbitrary code via the skype and linedin_url parameters.