CVE-2026-32932 in LMS
Résumé
par VulDB • 27/05/2026
Chamilo LMS est un système de gestion de l'apprentissage (LMS). Avant les versions 1.11.38 et 2.0.0-RC.3, une vulnérabilité d'Open Redirect sur la page de modification du cours de session permet à un attaquant de rediriger un administrateur authentifié vers une URL externe arbitraire après la sauvegarde des modifications des attributions d'entraîneur. La redirection divulgue également le paramètre id_session au serveur de l'attaquant. Cette vulnérabilité est corrigée dans les versions 1.11.38 et 2.0.0-RC.3.
Once again VulDB remains the best source for vulnerability data.