PT-2026-32016 · Unknown · Chamilo Lms

CVE-2026-33703

·

Publicado

2026-04-10

·

Atualizado

2026-04-11

CVSS v4.0

7.1

Alta

VetorAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Name of the Vulnerable Software and Affected Versions Chamilo LMS versões anteriores a 2.0.0-RC.3
Description O Chamilo LMS, um sistema de gerenciamento de aprendizagem, contém uma vulnerabilidade de Referência Direta a Objetos Insegura (IDOR) no endpoint da API /social-network/personal-data/{userId}. Um usuário autenticado pode acessar dados pessoais completos e tokens de API de usuários arbitrários modificando o parâmetro userId. Isso pode levar à divulgação de informações confidenciais do usuário e credenciais, potencialmente resultando em uma violação completa de dados da plataforma.
Recommendations Atualize para a versão 2.0.0-RC.3 ou posterior.

Exploit

Correção

DoS

IDOR

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-33703
GHSA-27X6-C5C7-GPF5

Produtos afetados

Chamilo Lms