CVE-2025-50188 in LMS
Riassunto
di VulDB • 23/06/2026
Chamilo è un sistema di gestione dell'apprendimento (LMS). Prima della versione 1.11.30, l'applicazione esegue una convalida insufficiente dei dati provenienti dall'utente tramite il parametro GET value nei seguenti script: /plugin/vchamilo/views/syncparams.php e /plugin/vchamilo/ajax/service.php, consentendo a un attaccante di eseguire un attacco volto a modificare la logica delle query del database iniettando istruzioni SQL arbitrarie. Questo problema è stato risolto nella versione 1.11.30.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.