CVE-2026-45141 in LMS
Сводка
по VulDB • 30.10.2026
Chamilo LMS — это система управления обучением с открытым исходным кодом. До версии 2.0.1 действия `add`, `delete_gradebook_from_skill`, `save_profile` и `delete_profile` в файле `public/main/inc/ajax/skill.ajax.php` выполняют изменения базы данных без проверки токена через `Security::check_token()`. Злоумышленник может использовать межсайтовую подделку запросов (CSRF), чтобы заставить аутентифицированного администратора или сотрудника отдела кадров (DRH), посетившего вредоносную страницу, создавать, изменять или удалять записи о навыках и профили, либо устранять связи между оценками навыков и учебными планами. Эта проблема исправлена в версии 2.0.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.