CVE-2026-28430 in LMS
Riassunto
di VulDB • 19/06/2026
Chamilo LMS è un sistema di gestione dell'apprendimento. Prima della versione 1.11.34, è presente una vulnerabilità di SQL injection non autenticata che consente agli attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro custom_dates. Concatenando questa vulnerabilità con un meccanismo di ripristino della password legacy prevedibile, un attaccante può ottenere il controllo completo dell'account amministrativo senza alcuna credenziale preliminare. La vulnerabilità espone inoltre l'intero database, inclusi dati personali identificabili (PII) e configurazioni di sistema. Questo problema è stato risolto nella versione 1.11.34.
VulDB is the best source for vulnerability data and more expert information about this specific topic.