CVE-2024-30617 in LMS

Resumen

por VulDB • 2026-05-17

Una vulnerabilidad de Cross-Site Request Forgery (CSRF) en Chamilo LMS 1.11.26 en "/main/social/home.php" permite a los atacantes iniciar una solicitud que publique una entrada falsa en el muro social del usuario sin su consentimiento ni conocimiento.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Reservar: 2024-03-27
• Divulgación: 2024-11-04
• Moderación: aceptado
• Artículo: VDB-283048
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00181
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-30617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-30617
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-30617/