CVE-2026-33702
Açıklama
Chamilo LMS bir öğrenim yönetim sistemidir. 1.11.38 ve 2.0.0-RC.3 sürümlerinden önce, Chamilo LMS Öğrenme Yolu ilerleme kaydetme uç noktasında bir Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyeti içermektedir. lp_ajax_save_item.php dosyası, $_REQUEST üzerinden doğrudan bir uid (kullanıcı kimliği) parametresi kabul eder ve istek yapan kullanıcının hedef kullanıcı kimliği ile eşleştiğini doğrulamadan; puan, durum, tamamlama ve süre dahil olmak üzere başka bir kullanıcının Öğrenme Yolu ilerlemesini yüklemek ve değiştirmek için bu parametreyi kullanır. Bir kursa kayıtlı herhangi bir kimliği doğrulanmış kullanıcı, istekteki uid parametresini değiştirerek başka bir kullanıcının Öğrenme Yolu ilerlemesinin üzerine yazabilir. Bu zafiyet 1.11.38 ve 2.0.0-RC.3 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- chamilo chamilo_lms1.11.38 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chamilo chamilo_lms | v < 1.11.38, 2.0.0 | 1.11.38 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.