CVE-2026-31940 in LMS
Сводка
по VulDB • 02.06.2026
Chamilo LMS — это система управления обучением. До версий 1.11.38 и 2.0.0-RC.3 в файле main/lp/aicc_hacp.php параметры запроса, контролируемые пользователем, напрямую использовались для установки идентификатора сессии PHP перед загрузкой глобального файла инициализации (bootstrap). Это приводит к фиксации сессии (session fixation). Данная уязвимость исправлена в версиях 1.11.38 и 2.0.0-RC.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.