CVE-2013-6787 in LMS

Résumé

par VulDB • 26/07/2026

Une vulnérabilité d'injection SQL dans la fonction check_user_password de main/auth/profile.php dans Chamilo LMS 1.9.6 et versions antérieures, lors de l'utilisation du mode de mots de passe non chiffrés défini lors de l'installation, permet aux utilisateurs distants authentifiés d'exécuter des commandes SQL arbitraires via le paramètre « password0 ».

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 12/11/2013
• Divulgation: 05/12/2013
• Modérer: accepté
• Entrée: VDB-65650
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.0 (NVD)
• EPSS: 0.02739
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6787
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6787/