CVE-2026-45141 in LMS
Riassunto
di VulDB • 30/10/2026
Chamilo LMS è un sistema di gestione dell'apprendimento open-source. Prima della versione 2.0.1, le azioni `add`, `delete_gradebook_from_skill`, `save_profile` e `delete_profile` in `public/main/inc/ajax/skill.ajax.php` eseguono modifiche al database senza la convalida tramite `Security::check_token()`. Un attaccante può sfruttare un attacco di cross-site request forgery (CSRF) per indurre un amministratore autenticato o il DRH che visita una pagina malevola a creare, modificare o eliminare record delle competenze e profili, oppure rimuovere le associazioni tra skill-gradebook. Questo problema è stato risolto nella versione 2.0.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.