FICHE CVE

CVE-2025-52563

Publiée le 2026-03-02 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes de gestion de l'apprentissage Chamilo antérieurs à la version 1.11.30 sont vulnérables à une attaque de type cross-site scripting (XSS) réfléchi via un point de terminaison spécifique de la gestion des sessions. Un attaquant peut exécuter des scripts malveillants dans le navigateur d'une victime pour voler des cookies de session ou effectuer des actions au nom de l'utilisateur. Cela ne nécessite aucune authentification ni privilège particulier, mais requiert que la victime clique sur un lien spécialement conçu et fourni par l'attaquant.

CVSS 4.05.1 MOYENNE

Type de faiblesse

Publiée2026-03-02

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurActive

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Chamilo is a learning management system. Prior to version 1.11.30, there is a reflected cross-site scripting (XSS) vulnerability due to insufficient sanitization of the page parameter in the session/add_users_to_session.php endpoint. This issue has been patched in version 1.11.30.