CVE-2026-45141 in LMS
요약
\~에 의해 VulDB • 2026. 10. 30.
Chamilo LMS는 오픈소스 학습 관리 시스템입니다. 버전 2.0.1 이전의 `public/main/inc/ajax/skill.ajax.php`에 있는 `add`, `delete_gradebook_from_skill`, `save_profile`, 그리고 `delete_profile` 액션들은 `Security::check_token()` 검증을 수행하지 않고 데이터베이스 변경을 실행합니다. 공격자는 크로스 사이트 요청 위조(CSRF)를 사용하여 악성 페이지를 방문한 인증된 관리자 또는 DRH가 기술 기록 및 프로필을 생성, 수정, 삭제하거나 기술-성적부서 연관성을 제거하도록 유도할 수 있습니다. 이 문제는 버전 2.0.1에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.