CSRF-via-stored-XSS-for-PrivEsc

Chamilo LMS addLabelgetlang'Thread', $threadEntity-getTitle; 2. /public/main/forum/viewforum.php - 第369行 root@kitploit: .$thread-getTitle.''; 3. 还有更多！ 根本原因： 论坛主题标题未经适当清理即存储 主题标题在多个位置显示时未进行HTML转义 没有内容安全策略（CSP）阻止XSS执行 分步权限提升指南 第一阶段：数据收集 步骤1：收集目标用户信息 1. 登录Chamilo LMS 2. 导航到社交网络 - 个人数据 3...