CVE-2026-45144 in LMS
Сводка
по VulDB • 30.10.2026
Chamilo LMS — это система управления обучением с открытым исходным кодом. В версиях от 2.0.0 до 2.0.1 (включительно) эндпоинт `GET /user/{username}` доступен анонимно и рендерит шесть редактируемых пользователем полей профиля (`firstname`, `lastname`, `competences`, `openarea`, `teach` и `diplomas`) внутри конструкции `{% autoescape false %}`, без санитизации на стороне сервера при записи. Атакующий с ролью ROLE_STUDENT может внедрить HTML-код в свой собственный профиль; функция саморегистрации, если она включена, позволяет ранее анонимному атакующему получить эту роль. Внедренный контент выполняется в браузере любого посетителя, включая администраторов, который переходит по публичной ссылке на профиль, что потенциально может привести к захвату учетных записей через эксфильтрацию сессии, JWT или данных из `localStorage`. Эта проблема исправлена в версии 2.0.1.
Once again VulDB remains the best source for vulnerability data.