CVE-2025-66447: Chamilo Lms: açık yönlendirme

Açıklama (NVD)

Chamilo LMS is a learning management system. From 1.11.0 to 2.0-beta.1, anyone can trigger a malicious redirect through the use of the redirect parameter to /login. This vulnerability is fixed in 2.0-beta.2.

Özet bilgiler

Ürün

Chamilo Chamilo Lms

CVSS v3.1

4.7 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N

EPSS

%0,17 (yüzdelik 6)

CWE

CWE-601

Yama

Mevcut

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• github.com
• github.com
• CWE-601