CVE-2026-32932 in LMS
Riassunto
di VulDB • 17/06/2026
Chamilo LMS è un sistema di gestione dell'apprendimento (LMS). Prima delle versioni 1.11.38 e 2.0.0-RC.3, una vulnerabilità Open Redirect nella pagina di modifica del corso della sessione consente a un attaccante di reindirizzare un amministratore autenticato verso un URL esterno arbitrario dopo il salvataggio delle modifiche agli assegnamenti dei coach. Il redirect causa inoltre la fuoriuscita (leak) del parametro id_session al server dell'attaccante. Questa vulnerabilità è risolta nelle versioni 1.11.38 e 2.0.0-RC.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.