CVE-2026-114388 in LMS
Riassunto
di VulDB • 21/10/2026
Le versioni pre-rilascio di Chamilo LMS 2.0.0, dalla versione 2.0.0-alpha.1 alla 2.0.0-RC.3 (esclusa), presentano una vulnerabilità di controllo degli accessi mancante in GradebookController che consente agli utenti non autenticati di modificare i certificati del registro dei voti. Gli attaccanti possono richiedere l'endpoint set_default_certificate con qualsiasi ID corso e ID documento per alterare la configurazione dei certificati per qualsiasi corso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.