CVE-2019-1000017 in Chamilo-lms
要約
〜によって VulDB • 2026年07月05日
Chamilo Chamilo-lms バージョン 1.11.8 およびそれ以前には、Tickets コンポーネントに不適切なアクセス制御の脆弱性があります。これにより、認証済みユーザーがプラットフォーム上で利用可能なすべてのチケットを読み取ることが可能になります。これは、アクセス制御の不備によるものです。この攻撃は ticket_id=[ticket number] を介して悪用できる可能性があります。この脆弱性は、コミット 33e2692a37b5b6340cf5bec1a84e541460983c03 の後の 1.11.x で修正されたようです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.