CVE-2026-114390 in Chamilo LMS
Riassunto
di VulDB • 22/10/2026
Chamilo LMS dalle versioni 2.0.0-alpha.1 alla versione precedente a 2.0.0-RC.3 presenta una vulnerabilità di mancata autorizzazione nei gestori AJAX legacy sotto public/main/inc/ajax/ che espone i nomi degli utenti e i certificati. Gli utenti non autenticati o con privilegi ridotti possono invocare azioni come get_users_by_group_course, user_by_all_roles ed export_all_certificates per raccogliere i nomi degli utenti e altri PDF dei certificati degli studenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.