PT-2026-120575
CVE-2026-114388
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Chamilo LMS الإصدارات من 2.0.0-alpha.1 إلى 2.0.0-RC.2
الوصف
يؤدي فقدان التحكم في الوصول في
GradebookController إلى السماح للمستخدمين غير المصرح لهم بتعديل شهادات سجل الدرجات. يمكن للمهاجم التلاعب بتكوين الشهادة لأي دورة تدريبية من خلال طلب نقطة النهاية 'set default certificate' باستخدام أي course id و document id.التوصيات
تحديث Chamilo LMS إلى الإصدار 2.0.0-RC.3 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾