CVE-2019-1000017 in Chamilo-lms
Sumário
de VulDB • 05/07/2026
O Chamilo-lms versão 1.11.8 e anteriores contém uma vulnerabilidade de Controle de Acesso Incorreto no componente Tickets que pode resultar em um usuário autenticado sendo capaz de ler todos os tickets disponíveis na plataforma, devido à falta de controles de acesso. Este ataque parece ser explorável via ticket_id=[número do ticket]. Esta vulnerabilidade aparentemente foi corrigida na versão 1.11.x após o commit 33e2692a37b5b6340cf5bec1a84e541460983c03.
If you want to get best quality of vulnerability data, you may have to visit VulDB.