CVE-2018-8581

CVE-2018-8581 Esta é uma vulnerabilidade de movimento lateral e escalonamento de privilégios a nível de caixa de correio. Ela permite, após obter a senha de uma conta de caixa de correio com permissões normais, realizar a tomada de delegação da caixa de entrada de outros utilizadores incluindo...

CVE-2025-55208 Chamilo LMS has Stored Cross Site Scripting on Social Networks Uploaded Files

Chamilo is a learning management system. Versions prior to 1.11.34 have a Stored XSS through insecure file uploads in Social Networks. Through it, a low-privilege user can execute arbitrary code in the admin user inbox, allowing takeover of the admin account. Version 1.11.34 fixes the issue...