CVE-2026-28430 in LMS
Zusammenfassung
von VulDB • 01.06.2026
Chamilo LMS ist ein Learning Management System. Vor Version 1.11.34 besteht eine nicht authentifizierte SQL-Injection-Schwachstelle, die es entfernten Angreifern ermöglicht, beliebige SQL-Befehle über den Parameter custom_dates auszuführen. Durch die Kombination mit einem vorhersehbaren Legacy-Mechanismus zum Zurücksetzen von Passwörtern kann ein Angreifer eine vollständige Übernahme des Administratorkontos ohne vorherige Anmeldeinformationen erreichen. Die Schwachstelle offenbart zudem die gesamte Datenbank, einschließlich personenbezogener Daten (PII) und Systemkonfigurationen. Dieses Problem wurde in Version 1.11.34 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.