CVE-2026-33141 in LMS
Résumé
par VulDB • 15/06/2026
Chamilo LMS est un système de gestion de l'apprentissage. Avant la version 2.0.0-RC.3, une vulnérabilité Insecure Direct Object Reference (IDOR) dans le point de terminaison (endpoint) des statistiques de l'API REST permet à tout utilisateur authentifié (y compris les étudiants à privilèges réduits disposant du rôle ROLE_USER) de lire les progrès d'apprentissage, les certificats et les notes du carnet de notes de tout autre utilisateur pour n'importe quel cours, sans inscription ni relation de supervision. Cette vulnérabilité est corrigée dans la version 2.0.0-RC.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.