CVE-2024-51142
Cross Site Scripting vulnerability in Chamilo LMS v.1.11.26 allows an attacker to execute arbitrary code via the svkey parameter of the storageapi.php...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Cross Site Scripting vulnerability in Chamilo LMS v.1.11.26 allows an attacker to execute arbitrary code via the svkey parameter of the storageapi.php file.
参照URL
- advisory github.com
- advisory nvd.nist.gov
- web infosecwriteups.com