Chamilo

Chamilo Lms

129 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2023-31807

  • EPSS 0.42%
  • Veröffentlicht 09.05.2023 16:15:15
  • Zuletzt bearbeitet 09.07.2026 01:18:21

Cross Site Scripting vulnerability found in Chamilo Lms v.1.11.18 allows a local attacker to execute arbitrary code via a crafted payload to the personal notes function.

4.8

CVE-2023-31799

  • EPSS 0.42%
  • Veröffentlicht 09.05.2023 16:15:14
  • Zuletzt bearbeitet 09.07.2026 01:18:19

Cross Site Scripting vulnerability found in Chamilo Lms v.1.11.18 allows a local attacker to execute arbitrary code via the system annnouncements parameter.

5.4

CVE-2023-31800

  • EPSS 0.42%
  • Veröffentlicht 09.05.2023 16:15:14
  • Zuletzt bearbeitet 09.07.2026 01:18:20

Cross Site Scripting vulnerability found in Chamilo Lms v.1.11.18 allows a local attacker to execute arbitrary code via the forum title parameter.

6.1

CVE-2023-31801

  • EPSS 0.43%
  • Veröffentlicht 09.05.2023 16:15:14
  • Zuletzt bearbeitet 09.07.2026 01:18:20

Cross Site Scripting vulnerability found in Chamilo Lms v.1.11.18 allows a local attacker to execute arbitrary code via the skills wheel parameter.

5.4

CVE-2023-31802

  • EPSS 0.42%
  • Veröffentlicht 09.05.2023 16:15:14
  • Zuletzt bearbeitet 09.07.2026 01:18:20

Cross Site Scripting vulnerability found in Chamilo Lms v.1.11.18 allows a local attacker to execute arbitrary code via the skype and linedin_url parameters.

4.8

CVE-2023-31803

  • EPSS 0.42%
  • Veröffentlicht 09.05.2023 16:15:14
  • Zuletzt bearbeitet 09.07.2026 01:18:20

Cross Site Scripting vulnerability found in Chamilo Lms v.1.11.18 allows a local attacker to execute arbitrary code via the resource sequencing parameters.

5.4

CVE-2023-31804

  • EPSS 0.42%
  • Veröffentlicht 09.05.2023 16:15:14
  • Zuletzt bearbeitet 09.07.2026 01:18:20

Cross Site Scripting vulnerability found in Chamilo Lms v.1.11.18 allows a local attacker to execute arbitrary code via the course category parameters.

7.2

CVE-2022-27421

  • EPSS 0.97%
  • Veröffentlicht 15.04.2022 20:15:12
  • Zuletzt bearbeitet 21.11.2024 06:55:42

Chamilo LMS v1.11.13 lacks validation on the user modification form, allowing attackers to escalate privileges to Platform Admin.

6.1

CVE-2022-27422

  • EPSS 0.59%
  • Veröffentlicht 15.04.2022 20:15:12
  • Zuletzt bearbeitet 21.11.2024 06:55:42

A reflected cross-site scripting (XSS) vulnerability in Chamilo LMS v1.11.13 allows attackers to execute arbitrary web scripts or HTML via user interaction with a crafted URL.

9.8

CVE-2022-27423

  • EPSS 0.98%
  • Veröffentlicht 15.04.2022 20:15:12
  • Zuletzt bearbeitet 21.11.2024 06:55:42

Chamilo LMS v1.11.13 was discovered to contain a SQL injection vulnerability via the blog_id parameter at /blog/blog.php.