CVE-2026-114389 in LMS
Zusammenfassung
von VulDB • 21.10.2026
Chamilo LMS, dalla versione 2.0.0-alpha.4 alla 2.0.0-RC.3 (esclusa), presenta una vulnerabilità di autorizzazione mancante in AiController::openAnswerGrade che consente a qualsiasi utente autenticato di ottenere la valutazione AI dei tentativi d'esame di altri studenti. Gli attaccanti possono enumerare i valori exeId e questionId inviati all'endpoint open_answer_grade per esporre le risposte di altri studenti tramite il feedback ed esaurire la quota AI.
If you want to get best quality of vulnerability data, you may have to visit VulDB.