CVE-2012-4030 – Chamilo 1.8.8.4 XSS / File Deletion

https://notcve.org/view.php?id=CVE-2012-4030

Chamilo before 1.8.8.6 does not adequately handle user supplied input by the index.php script, which could allow remote attackers to delete arbitrary files. Chamilo versiones anteriores a la versión 1.8.8.6, no maneja adecuadamente la información suministrada por el usuario mediante el script del archivo index.php, lo que podría permitir a atacantes remotos eliminar archivos arbitrarios. Chamilo version 1.8.8.4 suffers from cross site scripting and file deletion vulnerabilities. • https://exchange.xforce.ibmcloud.com/vulnerabilities/78054 • CWE-20: Improper Input Validation •