PT-2026-32025 · Unknown · Chamilo Lms
CVE-2026-33736
·
Publicado
2026-04-10
·
Atualizado
2026-04-10
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Name of the Vulnerable Software and Affected Versions
Chamilo LMS versões anteriores a 2.0.0-RC.3
Description
Chamilo LMS é um sistema de gerenciamento de aprendizagem. Qualquer usuário autenticado, incluindo aqueles com a função ROLE STUDENT, pode enumerar todos os usuários da plataforma e acessar informações pessoais, como e-mail, telefone e funções, através do endpoint da API
/api/users. Isso inclui o acesso a contas de administrador.Recommendations
Atualize para a versão 2.0.0-RC.3 ou posterior.
Exploit
Correção
DoS
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Chamilo Lms