Chamilo: Apropriação de Conta via XSS Armazenado em Caminhos de Aprendizagem de Cursos

O impacto desta vulnerabilidade é significativo, pois permite que um atacante com acesso limitado (como um treinador) execute código JavaScript arbitrário no contexto de outros usuários. Isso pode ser explorado para roubar cookies de sessão ou tokens de autenticação, permitindo que o atacante assuma a identidade de usuários mais privilegiados, como administradores. A tomada de conta de uma conta de administrador concede ao atacante controle total sobre o sistema Chamilo LMS, incluindo acesso a dados confidenciais dos alunos, capacidade de modificar o conteúdo do curso e potencialmente comprometer outros sistemas integrados. A exploração bem-sucedida pode levar a uma violação de dados em larga escala e interrupção das operações de aprendizado.

Organizations utilizing Chamilo LMS, particularly those with trainers or other low-privileged users who have the ability to modify course learning paths, are at risk. Environments with legacy Chamilo installations or those lacking robust security monitoring practices are especially vulnerable.

• php / web:

grep -r 'learning path Settings field' /var/www/html/chamilo/

• generic web:

curl -I 'https://your-chamilo-instance/course/view.php?id=123' | grep -i 'content-type: application/javascript'

• generic web:

curl 'https://your-chamilo-instance/course/view.php?id=123' | grep -o '<script.*?>.*?</script>'

1. 2026-03-06Disclosure

   disclosure

1. Reservado2025-09-17
2. Publicada2026-03-06
3. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é atualizar o Chamilo LMS para a versão 1.11.34 ou superior, que inclui a correção. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como a validação e sanitização rigorosas de todas as entradas do usuário, especialmente aquelas relacionadas às configurações do caminho de aprendizado. Implementar um Web Application Firewall (WAF) com regras para detectar e bloquear payloads XSS comuns pode fornecer uma camada adicional de proteção. Monitore os logs do servidor em busca de atividades suspeitas, como tentativas de injeção de JavaScript. Após a atualização, confirme a correção verificando se a injeção de JavaScript nas configurações do caminho de aprendizado não é mais possível.