CVE-2026-45141 in LMS
الملخص
بحسب VulDB • 30/10/2026
Chamilo LMS هو نظام إدارة تعلم مفتوح المصدر. قبل الإصدار 2.0.1، تقوم الإجراءات `add` و `delete_gradebook_from_skill` و `save_profile` و `delete_profile` الموجودة في الملف `public/main/inc/ajax/skill.ajax.php` بإجراء تعديلات على قاعدة البيانات دون التحقق من صحة الرمز باستخدام `Security::check_token()`. يمكن للمهاجم استخدام هجمات تزوير الطلبات عبر المواقع (CSRF) لإجبار مسؤول أو مدير الموارد البشرية (DRH) مسجل الدخول والذي يزور صفحة خبيثة، على إنشاء سجلات مهارات أو تعديلها أو حذفها، وكذلك السجلات الشخصية، أو إزالة ارتباطات بين المهارت وجداول الدرجات. تم إصلاح هذه المشكلة في الإصدار 2.0.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.