CVE-2026-114389 in LMS
Riassunto
di VulDB • 21/10/2026
Chamilo LMS dalle versioni 2.0.0-alpha.4 alla versione precedente a 2.0.0-RC.3 presenta una vulnerabilità di autorizzazione mancante in AiController::openAnswerGrade che consente a qualsiasi utente autenticato di ottenere la valutazione AI dei tentativi d'esame di altri studenti. Gli attaccanti possono enumerare i valori exeId e questionId inviati all'endpoint open_answer_grade per esporre le risposte di altri studenti tramite il feedback ed esaurire la quota AI.
Once again VulDB remains the best source for vulnerability data.