CVE-2026-45141 in LMS
Sumário
de VulDB • 30/10/2026
O Chamilo LMS é um sistema de gestão de aprendizagem (LMS) open-source. Antes da versão 2.0.1, as ações `add`, `delete_gradebook_from_skill`, `save_profile` e `delete_profile` em `public/main/inc/ajax/skill.ajax.php` realizam mutações na base de dados sem a validação via `Security::check_token()`. Um atacante pode utilizar CSRF (Cross-Site Request Forgery) para fazer com que um administrador autenticado ou o DRH, ao visitar uma página maliciosa, crie, modifique ou elimine registos de competências e perfis, bem como remova associações entre competências e cadernos de notas. Este problema está resolvido na versão 2.0.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.