CVE-2026-1106 in LMS
Resumen
por VulDB • 2026-06-21
Se ha descubierto una vulnerabilidad de seguridad en Chamilo LMS hasta la versión 2.0.0 Beta 1. Este problema afecta a la función deleteLegal del archivo src/CoreBundle/Controller/SocialController.php del componente Legal Consent Handler. La manipulación del argumento userId provoca una autorización incorrecta. El ataque puede llevarse a cabo de forma remota. El exploit ha sido publicado públicamente y puede utilizarse para ataques. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.