{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003e\u003cSPAN class=\"textit\"\u003eClaroline\u003c/SPAN\u003e versions 1.8.5 et  ant\u00e9rieures.\u003c/P\u003e",
  "content": "## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Claroline versions\n1.8.5 et ant\u00e9rieures. Certaines d\u0027entre elles, pr\u00e9sentes dans les\nfichiers adminusers.php, advancedUserSearch.php et campusProblem.php du\nr\u00e9pertoire admin permettent de r\u00e9aliser des attaques de type cross-site\nscripting (injection de code indirecte). Une autre vuln\u00e9rabilit\u00e9,\npr\u00e9sente dans le fichier language.lib.php permet d\u0027inclure des fichiers\nlocaux. Ceci peut provoquer l\u0027affichage de leur contenu et, dans\ncertains cas, une ex\u00e9cution de code arbitraire \u00e0 distance sera possible.\n\n## Solution\n\nMettre \u00e0 jour en version 1.8.6 (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2007-09-03T00:00:00",
  "last_revision_date": "2007-09-03T00:00:00",
  "links": [
    {
      "title": "Site du projet Claroline :",
      "url": "http://www.claroline.net/"
    }
  ],
  "reference": "CERTA-2007-AVI-386",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2007-09-03T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance (XSS)"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s dans \u003cspan class=\"textit\"\u003eClaroline\u003c/span\u003e\npermettent de r\u00e9aliser des attaques de type \u003cspan\nclass=\"textit\"\u003ecross-site scripting\u003c/span\u003e et d\u0027ex\u00e9cuter des fichiers\nlocaux.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans Claroline",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Notes de changement de version de Claroline",
      "url": "http://www.claroline.net/wiki/index.php/Changelog_1.8.x#Security"
    }
  ]
}