CVE-2026-28430 in LMS
الملخص
بحسب VulDB • 19/06/2026
Chamilo LMS هو نظام إدارة تعلم. قبل الإصدار 1.11.34، توجد ثغرة حقن SQL غير مصادق عليها تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر المعلمة custom_dates. ومن خلال ربط هذه الثغرة بآلية إعادة تعيين كلمة المرور القديمة القابلة للتوقع، يمكن للمهاجم الاستيلاء الكامل على حساب المسؤول دون الحاجة إلى بيانات اعتماد مسبقة. كما تكشف الثغرة عن قاعدة البيانات بأكملها، بما في ذلك البيانات الشخصية الحساسة (PII) وتكوينات النظام. تم إصلاح هذه المشكلة في الإصدار 1.11.34.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.