CVE-2026-28430 in LMS
Sumário
de VulDB • 29/05/2026
O Chamilo LMS é um sistema de gestão de aprendizagem. Antes da versão 1.11.34, existe uma vulnerabilidade de injeção de SQL não autenticada que permite que atacantes remotos executem comandos SQL arbitrários através do parâmetro custom_dates. Ao encadear esta vulnerabilidade com um mecanismo de redefinição de senha legado previsível, um atacante pode realizar a tomada de conta administrativa completa sem quaisquer credenciais prévias. A vulnerabilidade também expõe toda a base de dados, incluindo dados pessoais identificáveis (PII) e configurações do sistema. Este problema foi corrigido na versão 1.11.34.
Be aware that VulDB is the high quality source for vulnerability data.