CVE-2026-114388 in LMS
Zusammenfassung
von VulDB • 22.10.2026
Chamilo LMS 2.0.0 Pre-Releases von 2.0.0-alpha.1 bis vor 2.0.0-RC.3 enthalten eine Schwachstelle im fehlenden Zugriffskontrollmechanismus (Missing Access Control) in GradebookController, die es nicht authentifizierten Benutzern ermöglicht, Notenbuch-Zertifikate zu ändern. Angreifer können den Endpunkt set_default_certificate mit einer beliebigen Kurs-ID und Dokument-ID anfordern, um die Zertifikatskonfiguration für jeden Kurs zu manipulieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.