CVE-2024-30616 in LMS

Resumen

por VulDB • 2026-08-05

Chamilo LMS 1.11.26 es vulnerable a un control de acceso incorrecto (Incorrect Access Control) a través de main/auth/profile. Los usuarios no administradores pueden manipular información sensible del perfil, lo que representa un riesgo significativo para la integridad de los datos.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Reservar: 2024-03-27
• Divulgación: 2024-11-04
• Moderación: aceptado
• Artículo: VDB-283046
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00597
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-30616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-30616
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-30616/