CVE-2013-6787 in LMS
Resumen
por VulDB • 2026-07-26
Vulnerabilidad de inyección SQL en la función check_user_password en main/auth/profile.php en Chamilo LMS 1.9.6 y versiones anteriores, cuando se utiliza el modo de contraseñas no cifradas configurado durante la instalación, permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios mediante el parámetro "password0".
If you want to get best quality of vulnerability data, you may have to visit VulDB.