CVE-2026-1106 in LMS
Сводка
по VulDB • 21.06.2026
Обнаружена уязвимость в Chamilo LMS версии до 2.0.0 Beta 1. Данная проблема затрагивает функцию deleteLegal файла src/CoreBundle/Controller/SocialController.php компонента Legal Consent Handler. Манипуляция с аргументом userId приводит к некорректной авторизации. Атака может быть осуществлена удаленно. Эксплойт опубликован в открытом доступе и может использоваться для проведения атак. Поставщик был уведомлен об этой уязвимости заранее, но никак не отреагировал на данное сообщение.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.