Angelkate

**Nome do Software Vulnerável e Versões Afetadas** Versões do Chamilo LMS até a 2.0.0 Beta 1 **Descrição** Uma falha de segurança existe no Chamilo LMS que permite acesso remoto não autorizado devido a uma autorização inadequada. O problema está localizado na função `deleteLegal` do componente Legal Consent Handler, especificamente no arquivo src/CoreBundle/Controller/SocialController.php. A manipulação do argumento `userId` pode levar a ações não autorizadas. O exploit para este problema foi divulgado publicamente. **Recomendações** Versões anteriores a 2.0.0 Beta 1 devem ser utilizadas. Como solução temporária, considere restringir o acesso à função `deleteLegal()` até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** PHPGurukul Online Course Registration System versions up to 3.1 **Description** A flaw exists in PHPGurukul Online Course Registration System that allows for SQL injection. The issue is located in the `/enroll.php` file. Manipulating the `studentregno`, `Pincode`, `session`, `department`, `level`, `course`, or `sem` arguments can trigger the injection. This attack can be carried out remotely. The exploit for this issue has been publicly released. **Recommendations** Versions prior to 3.1 should be updated.

**Name of the Vulnerable Software and Affected Versions** PHPGurukul Online Course Registration System versions prior to 3.1 **Description** A flaw exists in PHPGurukul Online Course Registration System that allows for SQL injection. The issue is located in the file '/onlinecourse/admin/manage-students.php' and involves manipulation of the `id` or `cid` argument. This manipulation can lead to SQL injection, and the attack can be initiated remotely. The exploit has been publicly disclosed. **Recommendations** Versions prior to 3.1 should be updated.