目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2025-50186— Chamilo 跨站脚本漏洞

CVSS 4.8 · Medium EPSS 0.07% · P20
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2025-50186の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Chamilo: Stored XSS via Malicious CSV Filename in user_import.php
ソース: NVD (National Vulnerability Database)
脆弱性説明
Chamilo is a learning management system. Prior to version 1.11.30, a stored cross-site scripting (XSS) vulnerability exists due to insufficient sanitization of CSV filenames. An attacker can upload a maliciously named CSV file (e.g., <img src=q onerror=prompt(8)>.csv) that leads to JavaScript execution when viewed by administrators or users with access to import logs or file views. This issue has been patched in version 1.11.30.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Chamilo 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Chamilo是Chamilo开源的一个学习管理系统。 Chamilo 1.11.30之前版本存在跨站脚本漏洞，该漏洞源于对CSV文件名清理不足，可能导致存储型跨站脚本攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
chamilochamilo-lms < 1.11.30 -

II. CVE-2025-50186の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2025-50186のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · chamilo · 2026-03-02 · 25 CVEs total

CVE-2025-501879.8 CRITICALChamilo: Evaluation of untrusted user input leads to Remote Code Execution
CVE-2025-524688.8 HIGHChamilo: Stored XSS Vulnerability via CSV User Import
CVE-2025-524828.3 HIGHChamilo: Stored XSS in glossary function via /main/glossary/index.php trigger in /main/tra
CVE-2025-524697.1 HIGHChamilo: Friend Request Workflow Bypass - Unauthorized Friend Addition and ID Validation B
CVE-2024-503375.3 MEDIUMChamilo: Potential unauthenticated blind SSRF via openid function
CVE-2025-524704.8 MEDIUMChamilo: Stored Cross-Site Scripting (XSS) via Session Category Name
CVE-2025-50198Chamilo: Deserialization of untrusted data in /plugin/vchamilo/views/import.php via POST c
CVE-2024-47886Chamilo: Post-Auth Remote Code Execution
CVE-2025-50199Chamilo: Blind Server-Side Request Forgery (Unauth Blind SSRF)
CVE-2025-52476Chamilo: Reflected XSS via keyword_active parameter
CVE-2025-52475Chamilo: Reflected XSS via keyword_inactive parameter
CVE-2025-52998Chamilo: PHAR deserialization bypass
CVE-2025-52564Chamilo: HTML injection via open parameter
CVE-2025-52563Chamilo: Reflected XSS via page parameter
CVE-2025-50196Chamilo: OS Command Injection in /plugin/vchamilo/views/editinstance.php via POST main_dat
CVE-2025-50194Chamilo: OS Command Injection in /main/cron/lang/check_parse_lang.php
CVE-2025-50197Chamilo: OS Command Injection in /main/admin/sub_language_ajax.inc.php via POST new_langua
CVE-2025-50193Chamilo: OS command Injection in /plugin/vchamilo/views/import.php with the POST to_main_d
CVE-2025-50195Chamilo: OS Command Injection in /plugin/vchamilo/views/manage.controller.php
CVE-2025-50191Chamilo: Error-based SQL Injection via POST userFile with the /main/exercise/hotpotatoes.p

Showing 20 of 25 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: chamilo-lms
同じベンダー: chamilo
同じ弱点: CWE-79

V. CVE-2025-50186へのコメント

まだコメントはありません

コメントを残す