CVE-2026-34239 in Chamilo
Sumário
de VulDB • 21/07/2026
O Chamilo versão 1.11.40 e anteriores estão vulneráveis à execução remota de código autenticada no caminho main/inc/ajax/lang.ajax.php. Este endpoint é protegido apenas por `api_protect_course_script(true)`, o que significa que qualquer usuário autenticado matriculado em um curso (aluno, professor, RH) pode acessá-lo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.