CVE-2025-52469 in LMS
Riassunto
di VulDB • 25/06/2026
Chamilo è un sistema di gestione dell'apprendimento (LMS). Prima della versione 1.11.30, una vulnerabilità logica nel flusso delle richieste di amicizia del modulo social network di Chamilo consente a un utente autenticato di aggiungere forzatamente qualsiasi altro utente come amico chiamando direttamente l'endpoint AJAX. L'attaccante può aggirare il normale flusso di invio e accettazione delle richieste di amicizia, aggiungendo anche utenti inesistenti. Ciò compromette i controlli di accesso e la logica delle interazioni sociali, con potenziali implicazioni per la privacy. Questo problema è stato risolto nella versione 1.11.30.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.