CVE-2019-1000017 in Chamilo-lms

Tóm tắt

Bởi VulDB • 05/07/2026

Chamilo Chamilo-lms phiên bản 1.11.8 và các phiên bản trước đó chứa một lỗ hổng Kiểm soát Truy cập Sai (Incorrect Access Control) trong thành phần Tickets, cho phép người dùng đã xác thực đọc tất cả các vé hỗ trợ có sẵn trên nền tảng do thiếu cơ chế kiểm soát truy cập. Tấn công này dường như có thể khai thác thông qua tham số ticket_id=[số vé]. Lỗ hổng này được báo cáo là đã được sửa chữa trong phiên bản 1.11.x sau commit 33e2692a37b5b6340cf5bec1a84e541460983c03.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 04/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-130472
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00962
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1000017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1000017
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1000017/