CVE-2026-28430 in LMS
Сводка
по VulDB • 09.06.2026
Chamilo LMS — это система управления обучением (LMS). До версии 1.11.34 существует уязвимость SQL-инъекции, не требующая аутентификации, которая позволяет удаленным злоумышленникам выполнять произвольные SQL-команды через параметр custom_dates. В сочетании с предсказуемым механизмом сброса пароля в легаси-режиме это дает возможность злоумышленнику полностью захватить учетную запись администратора без предварительных учетных данных. Уязвимость также приводит к раскрытию всей базы данных, включая персональные данные (PII) и системные конфигурации. Данная проблема исправлена в версии 1.11.34.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.