CVE-2026-1106 in LMS
要約
〜によって VulDB • 2026年06月21日
Chamilo LMS 2.0.0 Beta 1までのバージョンにおいて、セキュリティ上の脆弱性が発見されました。この問題は、「Legal Consent Handler」コンポーネントのファイル `src/CoreBundle/Controller/SocialController.php` にある関数 `deleteLegal` に影響を与えます。引数 `userId` を操作することで、不適切な認可（improper authorization）が生じます。攻撃はリモートから実行可能です。この脆弱性を突くためのエクスプロイトが公開されており、攻撃に利用される可能性があります。ベンダーには開示の早期に連絡されましたが、一切の返信はありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.