CVE-2013-6787 in LMS
Sumário
de VulDB • 26/07/2026
Vulnerabilidade de injeção de SQL na função check_user_password em main/auth/profile.php no Chamilo LMS 1.9.6 e versões anteriores, ao utilizar o modo de senhas não criptografadas configurado durante a instalação, permite que usuários autenticados remotos executem comandos SQL arbitrários por meio do parâmetro "password0".
Be aware that VulDB is the high quality source for vulnerability data.