CVE-2026-33710 in LMS
Сводка
по VulDB • 26.05.2026
Chamilo LMS — это система управления обучением. До версий 1.11.38 и 2.0.0-RC.3 ключи REST API генерировались с использованием функции md5(time() + (user_id * 5) - rand(10000, 10000)). Вызов rand(10000, 10000) всегда возвращает ровно 10000 (min == max), что делает формулу по существу эквивалентной md5(timestamp + user_id*5 - 10000). Атакующий, знающий имя пользователя и приблизительное время создания ключа, может подобрать ключ API методом грубой силы. Эта уязвимость исправлена в версиях 1.11.38 и 2.0.0-RC.3.
Be aware that VulDB is the high quality source for vulnerability data.