« Volver al listado

CVE-2022-37160

Estado: ModificadaMedia (5.4)—

Claroline versiones 13.5.7 y anteriores permite a un atacante autenticado elevar los privilegios por medio de la creación arbitraria de un usuario privilegiado. Combinando una vulnerabilidad de tipo XSS presente en varios formularios de carga y una petición javascript a la API actual, es posible desencadenar la creación de un usuario con derechos administrativos abriendo un archivo SVG como usuario administrador.

CVSS

Probabilidad de explotación (EPSS)

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Tecnologías afectadas (1)

Claroline — Claroline

CWE

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2022-37160",
  "cveTags": [],
  "metrics": {
    "cvssMetricV31": [
      {
        "type": "Primary",
        "source": "nvd@nist.gov",
        "cvssData": {
          "scope": "CHANGED",
          "version": "3.1",
          "baseScore": 5.4,
          "attackVector": "NETWORK",
          "baseSeverity": "MEDIUM",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N",
          "integrityImpact": "LOW",
          "userInteraction": "REQUIRED",
          "attackComplexity": "LOW",
          "availabilityImpact": "NONE",
          "privilegesRequired": "LOW",
          "confidentialityImpact": "LOW"
        },
        "impactScore": 2.7,
        "exploitabilityScore": 2.3
      }
    ]
  },
  "affected": [
    {
      "source": "cve@mitre.org",
      "affectedData": [
        {
          "vendor": "n/a",
          "product": "n/a",
          "versions": [
            {
              "status": "affected",
              "version": "n/a"
            }
          ]
        }
      ]
    }
  ],
  "published": "2022-08-25T17:15:08.233",
  "references": [
    {
      "url": "https://github.com/matthieu-hackwitharts/claroline-CVEs/blob/main/csrf/csrf.md",
      "tags": [
        "Exploit",
        "Third Party Advisory"
      ],
      "source": "cve@mitre.org"
    },
    {
      "url": "https://github.com/matthieu-hackwitharts/claroline-CVEs/blob/main/csrf/csrf.md",
      "tags": [
        "Exploit",
        "Third Party Advisory"
      ],
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    }
  ],
  "vulnStatus": "Modified",
  "weaknesses": [
    {
      "type": "Primary",
      "source": "nvd@nist.gov",
      "description": [
        {
          "lang": "en",
          "value": "CWE-79"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "Claroline 13.5.7 and prior allows an authenticated attacker to elevate privileges via the arbitrary creation of a privileged user. By combining the XSS vulnerability present in several upload forms and a javascript request to the present API, it is possible to trigger the creation of a user with administrative rights by opening an SVG file as an administrator user."
    },
    {
      "lang": "es",
      "value": "Claroline versiones 13.5.7 y anteriores permite a un atacante autenticado elevar los privilegios por medio de la creación arbitraria de un usuario privilegiado. Combinando una vulnerabilidad de tipo XSS presente en varios formularios de carga y una petición javascript a la API actual, es posible desencadenar la creación de un usuario con derechos administrativos abriendo un archivo SVG como usuario administrador."
    }
  ],
  "lastModified": "2026-06-17T04:54:40.877",
  "configurations": [
    {
      "nodes": [
        {
          "negate": false,
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:a:claroline:claroline:*:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "7C246302-F918-40E2-A8F3-BF9C886C2657",
              "versionEndIncluding": "13.5.7"
            }
          ],
          "operator": "OR"
        }
      ]
    }
  ],
  "sourceIdentifier": "cve@mitre.org"
}