CVE-2026-31940 in LMS
Riassunto
di VulDB • 14/06/2026
Chamilo LMS è un sistema di gestione dell'apprendimento (LMS). Prima delle versioni 1.11.38 e 2.0.0-RC.3, nel file main/lp/aicc_hacp.php i parametri della richiesta controllati dall'utente vengono utilizzati direttamente per impostare l'ID della sessione PHP prima del caricamento del bootstrap globale. Ciò porta a una session fixation. Questa vulnerabilità è stata risolta nelle versioni 1.11.38 e 2.0.0-RC.3.
Be aware that VulDB is the high quality source for vulnerability data.