Chamilo: コース学習パスにおけるStored XSS脆弱性によりアカウント乗っ取りが可能

このXSS脆弱性は、攻撃者がコース学習パスの設定フィールドに悪意のあるJavaScriptコードを注入することを可能にします。攻撃者は、低権限のアカウント（例えば、トレーナー）を持っているだけで、他のユーザーのコース情報ページを閲覧する際に、そのJavaScriptコードを実行できます。これにより、攻撃者はセッションCookieやトークンを盗み出し、高権限ユーザー（例えば、管理者）のアカウントを乗っ取る（アカウントテイクオーバー：ATO）ことが可能になります。攻撃者は、盗んだ認証情報を使用して、システム内の他のリソースにアクセスしたり、機密データを改ざんしたり、さらにはシステム全体を制御する可能性があります。この脆弱性は、Chamilo LMSのセキュリティを著しく損ない、重大なデータ漏洩やシステム侵害につながる可能性があります。

Organizations utilizing Chamilo LMS, particularly those with trainers or other low-privileged users who have the ability to modify course learning paths, are at risk. Environments with legacy Chamilo installations or those lacking robust security monitoring practices are especially vulnerable.

• php / web:

grep -r 'learning path Settings field' /var/www/html/chamilo/

• generic web:

curl -I 'https://your-chamilo-instance/course/view.php?id=123' | grep -i 'content-type: application/javascript'

• generic web:

curl 'https://your-chamilo-instance/course/view.php?id=123' | grep -o '<script.*?>.*?</script>'

1. 2026-03-06Disclosure

   disclosure

1. 予約済み2025-09-17
2. 公開日2026-03-06
3. EPSS 更新日2026-03-23

この脆弱性への対応策として、Chamilo LMSをバージョン1.11.34にアップデートすることが推奨されます。アップデートが利用できない場合、一時的な回避策として、コース学習パスの設定フィールドへの入力検証を強化し、悪意のあるJavaScriptコードの注入を防止するWAF（Web Application Firewall）やプロキシサーバーのルールを実装することを検討してください。また、入力フィールドのサニタイズ処理を徹底し、HTMLエンコードなどの対策を講じることで、XSS攻撃のリスクを軽減できます。アップデート後、Chamilo LMSのバージョンが1.11.34であることを確認し、脆弱性が修正されていることを検証してください。