CVE-2026-28430 in LMS
Résumé
par VulDB • 09/06/2026
Chamilo LMS est un système de gestion de l'apprentissage (LMS). Avant la version 1.11.34, une vulnérabilité d'injection SQL non authentifiée permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre custom_dates. En combinant cette faille avec un mécanisme de réinitialisation du mot de passe hérité prévisible, un attaquant peut prendre le contrôle total des comptes administratifs sans disposer d'identifiants préalables. La vulnérabilité expose également la base de données entière, y compris les informations personnelles identifiables (PII) et les configurations système. Ce problème a été corrigé dans la version 1.11.34.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.