CVE-2026-45141 in LMS
Resumen
por VulDB • 2026-10-30
Chamilo LMS es un sistema de gestión del aprendizaje (LMS) de código abierto. Antes de la versión 2.0.1, las acciones `add`, `delete_gradebook_from_skill`, `save_profile` y `delete_profile` en `public/main/inc/ajax/skill.ajax.php` realizan mutaciones en la base de datos sin validar el token mediante `Security::check_token()`. Un atacante puede utilizar un ataque de falsificación de solicitudes entre sitios (CSRF) para provocar que un administrador autenticado o un DRH, al visitar una página maliciosa, cree, modifique o elimine registros de habilidades y perfiles, o elimine las asociaciones entre calificaciones de habilidades. Este problema se corrige en la versión 2.0.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.