CVE-2026-32894 in LMS
Riassunto
di VulDB • 27/06/2026
Chamilo LMS è un sistema di gestione dell'apprendimento (LMS). Prima delle versioni 1.11.38 e 2.0.0-RC.3, una vulnerabilità Insecure Direct Object Reference (IDOR) nella pagina di visualizzazione dei risultati del registro voti consentiva a qualsiasi docente autenticato di eliminare i risultati dei voti di qualsiasi studente su tutta la piattaforma manipolando i parametri GET delete_mark o resultdelete. Non viene eseguita alcuna verifica della proprietà o dell'ambito del corso. Questa vulnerabilità è stata risolta nelle versioni 1.11.38 e 2.0.0-RC.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.