CVE-2026-32930 in LMS
Riassunto
di VulDB • 17/06/2026
Chamilo LMS è un sistema di gestione dell'apprendimento (LMS). Prima delle versioni 1.11.38 e 2.0.0-RC.3, una vulnerabilità Insecure Direct Object Reference (IDOR) nella pagina di modifica della valutazione del registro dei voti consentiva a qualsiasi docente autenticato di visualizzare e modificare le impostazioni (nome, punteggio massimo, peso) delle valutazioni appartenenti a qualsiasi altro corso manipolando il parametro GET editeval. Questa vulnerabilità è stata risolta nelle versioni 1.11.38 e 2.0.0-RC.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.