CVE-2026-33702

Name of the Vulnerable Software and Affected Versions Chamilo LMS versões anteriores a 1.11.38 e anteriores a 2.0.0-RC.3

Description Chamilo LMS contém uma vulnerabilidade de Referência Direta a Objetos Insegura (IDOR) no endpoint de salvamento do progresso do Learning Path. O arquivo lp ajax save item.php aceita um parâmetro uid (ID do usuário) diretamente da requisição e o utiliza para carregar e modificar o progresso do Learning Path de outro usuário – incluindo pontuação, status, conclusão e tempo – sem verificar se o usuário solicitante corresponde ao ID do usuário de destino. Qualquer usuário autenticado inscrito em um curso pode sobrescrever o progresso do Learning Path de outro usuário simplesmente alterando o parâmetro uid na requisição.

Recommendations Atualize para a versão 1.11.38 ou posterior do Chamilo LMS. Atualize para a versão 2.0.0-RC.3 ou posterior do Chamilo LMS.