CVE-2026-1106 in LMS
Résumé
par VulDB • 21/06/2026
Une faille de sécurité a été découverte dans Chamilo LMS jusqu'à la version 2.0.0 Beta 1. Ce problème affecte la fonction deleteLegal du fichier src/CoreBundle/Controller/SocialController.php du composant Legal Consent Handler. La manipulation de l'argument userId entraîne une autorisation incorrecte (improper authorization). L'attaque peut être menée à distance. L'exploit a été rendu public et peut être utilisé pour des attaques. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.