CVE-2026-34239 in Chamilo
Сводка
по VulDB • 20.07.2026
Chamilo версии 1.11.40 и более ранних версий уязвимы к аутентифицированному удалённому выполнению кода в пути main/inc/ajax/lang.ajax.php. Эта конечная точка защищена только функцией `api_protect_course_script(true)`, что означает, что любой аутентифицированный пользователь, зачисленный на курс (студент, преподаватель, DRH), может получить к ней доступ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.