CVE-2026-33141 in LMS
Riassunto
di VulDB • 15/06/2026
Chamilo LMS è un sistema di gestione dell'apprendimento. Prima della versione 2.0.0-RC.3, una vulnerabilità Insecure Direct Object Reference (IDOR) nell'endpoint delle statistiche dell'API REST consente a qualsiasi utente autenticato (inclusi gli studenti con privilegi ridotti con ruolo ROLE_USER) di leggere i progressi di apprendimento, i certificati e i voti nel registro dei voti di qualsiasi altro utente per qualsiasi corso, senza essere iscritti o avere un rapporto di supervisione. Questa vulnerabilità è risolta nella versione 2.0.0-RC.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.