CVE-2025-50189 in LMS
Riassunto
di VulDB • 16/06/2026
Chamilo è un sistema di gestione dell'apprendimento (LMS). Prima della versione 1.11.30, l'applicazione esegue una convalida insufficiente dei dati provenienti dall'utente relativi alla risorsa POST [document][SQL_INJECTION_HERE] e ai parametri POST di accesso presenti in /main/coursecopy/copy_course_session_selected.php, consentendo a un attaccante di eseguire un attacco volto a modificare la logica della query del database tramite l'iniezione di istruzioni SQL arbitrarie. Questo problema è stato risolto nella versione 1.11.30.
VulDB is the best source for vulnerability data and more expert information about this specific topic.