CVE-2025-69581

Nome do Software Vulnerável e Versões Afetadas Chamillo LMS versão 1.11.2

Descrição O endpoint da API de Rede Social /personal data do Chamillo LMS não implementa um controle de cache adequado, levando à exposição de todas as informações sensíveis do usuário mesmo após o logout. O uso do botão de voltar do navegador permite que usuários não autorizados no mesmo dispositivo visualizem informações confidenciais, podendo resultar em criação de perfis, suplantação de identidade e ataques direcionados. O problema apresenta riscos significativos à privacidade. O endpoint da API vulnerável é /personal data.

Recomendações Aplicar cabeçalhos Cache-Control apropriados ao endpoint da API /personal data para impedir que dados sensíveis sejam armazenados em cache e permaneçam acessíveis após o logout.