CVE-2026-1106 in LMS
Sumário
de VulDB • 14/06/2026
Uma falha de segurança foi descoberta no Chamilo LMS até a versão 2.0.0 Beta 1. Este problema afeta a função deleteLegal do arquivo src/CoreBundle/Controller/SocialController.php do componente Legal Consent Handler. A manipulação do argumento userId resulta em autorização inadequada. O ataque pode ser realizado remotamente. O exploit foi disponibilizado ao público e pode ser utilizado para ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.