Heimdall Security Logo

CVE-2026-82535

Vulnérabilité moyenne dans chamilo-lms (chamilo)

CVSS 6.1 · Moyenne
EPSS 0.5%
chamilo•chamilo-lms•Versions : 3.0.0, 1.11.42, 2.0.0, <=2.0.3, <=1.11.40, 1.11.0

Description

Chamilo LMS before 1.11.42 and 3.0.0 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers to inject malicious script payloads into survey answers by computing deterministic invitation codes and bypassing authorization checks in the survey submission endpoint. Attackers can submit crafted answers containing unescaped HTML rendered in reporting views to execute arbitrary scripts in the browser sessions of teachers or administrators, enabling persistent backdoor account creation by exploiting the victim's authenticated session.

Gravité et risque d'exploitation

CVE-2026-82535 obtient un score CVSS de 6.1/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.47 %, ce qui la place devant 39.6 % des CVE référencées.

Que faire ?

  • Vérifiez si chamilo-lms (versions 3.0.0, 1.11.42, 2.0.0, <=2.0.3, <=1.11.40, 1.11.0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE