CVE-2026-30876 in LMS

Résumé

par VulDB • 03/06/2026

Chamilo LMS est un système de gestion de l'apprentissage (LMS). Avant la version 1.11.36, Chamilo présente une vulnérabilité permettant l'énumération des utilisateurs via un nom d'utilisateur valide ou invalide. Ce problème a été corrigé dans la version 1.11.36.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub M
• Réserver: 06/03/2026
• Divulgation: 16/03/2026
• Modérer: accepté
• Entrée: VDB-351323
• CPE: prêt
• CWE: CWE-204 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00205
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30876
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30876/