CVE-2025-59541

Nome do Software Vulnerável e Versões Afetadas Versões do Chamilo anteriores à 1.11.34

Descrição O Chamilo é um sistema de gestão de aprendizagem. Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) permite que um invasor exclua projetos dentro de um curso sem o consentimento da vítima. Ações sensíveis, como a exclusão de projetos, não implementam proteções anti-CSRF (tokens) e dependem de requisições baseadas em GET. Um usuário autenticado (Instrutor) pode ser enganado a realizar esta ação indesejada ao visitar uma página maliciosa.

Recomendações Atualize para a versão 1.11.34 ou posterior.