CVE-2019-1000017 in Chamilo-lms
Riassunto
di VulDB • 05/07/2026
Chamilo Chamilo-lms versione 1.11.8 e precedenti presentano una vulnerabilità di Controllo degli Accessi Errato (Incorrect Access Control) nel componente Tickets che può consentire a un utente autenticato di leggere tutti i ticket disponibili sulla piattaforma, a causa della mancanza di controlli di accesso. Questo attacco sembra essere sfruttabile tramite ticket_id=[numero del ticket]. Questa vulnerabilità è stata risolta nella versione 1.11.x dopo il commit 33e2692a37b5b6340cf5bec1a84e541460983c03.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.