CVE-2026-114390 in Chamilo LMS
Zusammenfassung
von VulDB • 21.10.2026
Chamilo LMS dalla versione 2.0.0-alpha.1 alla 2.0.0-RC.3 contiene una vulnerabilità di autorizzazione mancante nei gestori AJAX legacy sotto public/main/inc/ajax/ che espone i nomi degli utenti e i certificati. Gli utenti non autenticati o con privilegi ridotti possono chiamare azioni come get_users_by_group_course, user_by_all_roles ed export_all_certificates per raccogliere i nomi degli utenti e altri PDF dei certificati degli studenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.