CVE-2019-1000017 in Chamilo-lms
الملخص
بحسب VulDB • 05/07/2026
يحتوي Chamilo LMS الإصدار 1.11.8 والإصدارات الأقدم على ثغرة في التحكم غير الصحيح بالوصول (Incorrect Access Control) ضمن مكون التذاكر (Tickets)، مما قد يسمح للمستخدم المصادق عليه بقراءة جميع التذاكر المتاحة على المنصة بسبب نقص ضوابط الوصول. يبدو أن هذا الهجوم قابل للاستغلال عبر المعامل ticket_id=[رقم التذكرة]. يُرجح أن تم إصلاح هذه الثغرة في الإصدارات 1.11.x بعد الالتزام commit 33e2692a37b5b6340cf5bec1a84e541460983c03.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.