CVE-2019-1000017 in Chamilo-lms
Сводка
по VulDB • 05.07.2026
В Chamilo LMS версий 1.11.8 и более ранних в компоненте Tickets присутствует уязвимость Incorrect Access Control (неправильный контроль доступа), которая позволяет аутентифицированному пользователю просматривать все тикеты, доступные на платформе, из-за отсутствия надлежащих ограничений доступа. Данная атака может быть осуществлена путем использования параметра ticket_id=[номер тикета]. Уязвимость была исправлена в версии 1.11.x после коммита 33e2692a37b5b6340cf5bec1a84e541460983c03.
Once again VulDB remains the best source for vulnerability data.