目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2026-33736— Chamilo LMS 安全漏洞

CVSS 6.5 · Medium EPSS 0.03% · P10
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-33736の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Chamilo LMS has an Insecure Direct Object Reference (IDOR) - User Data Exposure
ソース: NVD (National Vulnerability Database)
脆弱性説明
Chamilo LMS is a learning management system. Prior to 2.0.0-RC.3, any authenticated user (including ROLE_STUDENT) can enumerate all platform users and access personal information (email, phone, roles) via GET /api/users, including administrator accounts. This vulnerability is fixed in 2.0.0-RC.3.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
通过用户控制密钥绕过授权机制
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Chamilo LMS 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Chamilo LMS是Chamilo开源的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。 Chamilo LMS 2.0.0-RC.3之前版本存在安全漏洞，该漏洞源于任何经过身份验证的用户可以通过GET /api/users枚举所有平台用户并访问个人信息，包括管理员账户。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
chamilochamilo-lms >= 2.0.0-alpha.1, < 2.0.0-RC.3 -

II. CVE-2026-33736の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-33736のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · chamilo · 2026-04-10 · 23 CVEs total

CVE-2026-337079.4 CRITICALWeak Password Recovery Mechanism for Forgotten Password in chamilo/chamilo-lms
CVE-2026-328929.1 CRITICALOS Command Injection in Chamilo LMS 1.11.36
CVE-2026-336188.8 HIGHChamilo LMS Affected by Remote Code Execution via eval() in Platform Settings
CVE-2026-319398.3 HIGHPath Traversal (Arbitrary File Delete) in Chamilo LMS
CVE-2026-319417.7 HIGHServer-Side Request Forgery (SSRF) in Chamilo LMS
CVE-2026-337107.5 HIGHChamilo LMS has Weak REST API Key Generation (Predictable)
CVE-2026-319407.5 HIGHSession Fixation in Chamilo LMS
CVE-2026-329317.5 HIGHChamilo LMS has Arbitrary File Upload via MIME-Only Validation in Exercise Sound Upload Le
CVE-2026-328947.1 HIGHChamilo LMS has an IDOR in Gradebook Allows Cross-Course Deletion of Any Student's Grade R
CVE-2026-337067.1 HIGHChamilo LMS has a REST API Self-Privilege Escalation (Student → Teacher)
CVE-2026-337027.1 HIGHChamilo LMS has an Insecure Direct Object Reference (IDOR)
CVE-2026-337047.1 HIGHChamilo LMS Affected by Authenticated Arbitrary File Write via BigUpload endpoint
CVE-2026-329307.1 HIGHChamilo LMS has an IDOR in Gradebook Allows Cross-Course Evaluation Edit Without Ownership
CVE-2026-337086.5 MEDIUMChamilo LMS has REST API PII Exposure via get_user_info_from_username
CVE-2026-331416.5 MEDIUMChamilo LMS has an IDOR in REST API Stats Endpoint Exposes Any User's Learning Data
CVE-2026-328935.4 MEDIUMChamilo LMS has Reflected XSS via Unsanitized http_build_query() in Exercise Question List
CVE-2026-337055.3 MEDIUMChamilo LMS has unauthenticated access to Twig template source files exposes application l
CVE-2026-337375.3 MEDIUMChamilo LMS has an XML External Entity (XXE) Injection
CVE-2026-329324.7 MEDIUMChamilo LMS has an Open Redirect via Unvalidated 'page' Parameter in Session Course Edit
CVE-2025-66447Chamilo LMS has validation-less redirect on login page

Showing 20 of 23 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: chamilo-lms
同じベンダー: chamilo
同じ弱点: CWE-639

V. CVE-2026-33736へのコメント

まだコメントはありません

コメントを残す