PT-2026-32012 · Unknown · Chamilo Lms

CVE-2026-33141

·

Publicado

2026-04-10

·

Atualizado

2026-04-11

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions Chamilo LMS versões anteriores a 2.0.0-RC.3
Description Chamilo LMS, um sistema de gerenciamento de aprendizagem, contém uma vulnerabilidade de Referência Direta a Objetos Insegura (IDOR) no endpoint de estatísticas da API REST. Isso permite que qualquer usuário autenticado, mesmo aqueles com privilégios baixos (ROLE USER), acesse o progresso de aprendizado, certificados e notas de outro usuário em qualquer curso, independentemente do status de inscrição ou supervisão.
Recommendations Atualize para a versão 2.0.0-RC.3 ou posterior.

Exploit

Correção

DoS

Missing Authorization

IDOR

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862CWE-639

Identificadores relacionados

CVE-2026-33141
GHSA-J2PR-2R5W-JRPJ

Produtos afetados

Chamilo Lms