CVE-2013-6787 in LMS
सारांश
द्वारा VulDB • 29/07/2026
Chamilo LMS 1.9.6 और उससे पहले के संस्करणों में main/auth/profile.php फ़ंक्शन की check_user_password विधि में SQL injection दोष है, जब स्थापना पर गैर-एन्क्रिप्टेड पासवर्ड मोड सेट किया जाता है। यह दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को "password0" पैरामीटर के माध्यम से मनमाने SQL कमांड चलाने की अनुमति देता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.