{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P><SPAN class=\"textit\">Claroline</SPAN> versions 1.8.5 et  ant\u00e9rieures.</P>","content":"## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Claroline versions\n1.8.5 et ant\u00e9rieures. Certaines d'entre elles, pr\u00e9sentes dans les\nfichiers adminusers.php, advancedUserSearch.php et campusProblem.php du\nr\u00e9pertoire admin permettent de r\u00e9aliser des attaques de type cross-site\nscripting (injection de code indirecte). Une autre vuln\u00e9rabilit\u00e9,\npr\u00e9sente dans le fichier language.lib.php permet d'inclure des fichiers\nlocaux. Ceci peut provoquer l'affichage de leur contenu et, dans\ncertains cas, une ex\u00e9cution de code arbitraire \u00e0 distance sera possible.\n\n## Solution\n\nMettre \u00e0 jour en version 1.8.6 (cf. section Documentation).\n","cves":[],"links":[{"title":"Site du projet Claroline :","url":"http://www.claroline.net/"}],"reference":"CERTA-2007-AVI-386","revisions":[{"description":"version initiale.","revision_date":"2007-09-03T00:00:00.000000"}],"risks":[{"description":"Injection de code indirecte \u00e0 distance (XSS)"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s dans <span class=\"textit\">Claroline</span>\npermettent de r\u00e9aliser des attaques de type <span\nclass=\"textit\">cross-site scripting</span> et d'ex\u00e9cuter des fichiers\nlocaux.\n","title":"Vuln\u00e9rabilit\u00e9s dans Claroline","vendor_advisories":[{"published_at":null,"title":"Notes de changement de version de Claroline","url":"http://www.claroline.net/wiki/index.php/Changelog_1.8.x#Security"}]}