目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2026-31940— Chamilo LMS 授权问题漏洞

CVSS 7.5 · High EPSS 0.04% · P12
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-31940の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Session Fixation in Chamilo LMS
ソース: NVD (National Vulnerability Database)
脆弱性説明
Chamilo LMS is a learning management system. Prior to 1.11.38 and 2.0.0-RC.3, in main/lp/aicc_hacp.php, user-controlled request parameters are directly used to set the PHP session ID before loading global bootstrap. This leads to session fixation. This vulnerability is fixed in 1.11.38 and 2.0.0-RC.3.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
会话固定
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Chamilo LMS 授权问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Chamilo LMS是Chamilo开源的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。 Chamilo LMS 1.11.38之前版本和2.0.0-RC.3之前版本存在授权问题漏洞，该漏洞源于main/lp/aicc_hacp.php中用户控制的参数被直接用于设置PHP会话ID，可能导致会话固定攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
chamilochamilo-lms < 1.11.38 -

II. CVE-2026-31940の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム
Qwen3.6-35B-A3B · 3866 文字数
有料版に含まれるもの：
脆弱性の原理を深く分析
トリガー条件と影響範囲
完全な実行可能POCコード
攻撃チェーンと緩和策の提案
POCパッケージのダウンロード
月間100件以上のAI生成枠

III. CVE-2026-31940のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · chamilo · 2026-04-10 · 23 CVEs total

CVE-2026-337079.4 CRITICALWeak Password Recovery Mechanism for Forgotten Password in chamilo/chamilo-lms
CVE-2026-328929.1 CRITICALOS Command Injection in Chamilo LMS 1.11.36
CVE-2026-336188.8 HIGHChamilo LMS Affected by Remote Code Execution via eval() in Platform Settings
CVE-2026-319398.3 HIGHPath Traversal (Arbitrary File Delete) in Chamilo LMS
CVE-2026-319417.7 HIGHServer-Side Request Forgery (SSRF) in Chamilo LMS
CVE-2026-329317.5 HIGHChamilo LMS has Arbitrary File Upload via MIME-Only Validation in Exercise Sound Upload Le
CVE-2026-337107.5 HIGHChamilo LMS has Weak REST API Key Generation (Predictable)
CVE-2026-329307.1 HIGHChamilo LMS has an IDOR in Gradebook Allows Cross-Course Evaluation Edit Without Ownership
CVE-2026-328947.1 HIGHChamilo LMS has an IDOR in Gradebook Allows Cross-Course Deletion of Any Student's Grade R
CVE-2026-337067.1 HIGHChamilo LMS has a REST API Self-Privilege Escalation (Student → Teacher)
CVE-2026-337047.1 HIGHChamilo LMS Affected by Authenticated Arbitrary File Write via BigUpload endpoint
CVE-2026-337027.1 HIGHChamilo LMS has an Insecure Direct Object Reference (IDOR)
CVE-2026-337086.5 MEDIUMChamilo LMS has REST API PII Exposure via get_user_info_from_username
CVE-2026-331416.5 MEDIUMChamilo LMS has an IDOR in REST API Stats Endpoint Exposes Any User's Learning Data
CVE-2026-337366.5 MEDIUMChamilo LMS has an Insecure Direct Object Reference (IDOR) - User Data Exposure
CVE-2026-328935.4 MEDIUMChamilo LMS has Reflected XSS via Unsanitized http_build_query() in Exercise Question List
CVE-2026-337055.3 MEDIUMChamilo LMS has unauthenticated access to Twig template source files exposes application l
CVE-2026-337375.3 MEDIUMChamilo LMS has an XML External Entity (XXE) Injection
CVE-2026-329324.7 MEDIUMChamilo LMS has an Open Redirect via Unvalidated 'page' Parameter in Session Course Edit
CVE-2025-66447Chamilo LMS has validation-less redirect on login page

Showing 20 of 23 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: chamilo-lms
同じベンダー: chamilo
同じ弱点: CWE-384

V. CVE-2026-31940へのコメント

まだコメントはありません

コメントを残す