PT-2026-32003 · Unknown · Chamilo Lms

CVE-2026-32894 · Publicado 2026-04-10 · Atualizado 2026-04-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Chamilo LMS versões anteriores a 1.11.38 Chamilo LMS versões anteriores a 2.0.0-RC.3

Descrição O Chamilo LMS contém uma vulnerabilidade de Referência Direta a Objetos Insegura (IDOR) na página de visualização de resultados do livro de notas. Um professor autenticado pode excluir o resultado da nota de qualquer aluno manipulando os parâmetros GET delete mark ou resultdelete. Não há verificação de propriedade ou escopo do curso sendo realizada.

Recomendações Atualize para a versão 1.11.38 ou posterior. Atualize para a versão 2.0.0-RC.3 ou posterior.

Exploit

Correção

NULL Pointer Dereference

IDOR

Enumeração de Fraquezas

CWE-476

CWE-639

Identificadores relacionados

CVE-2026-32894

GHSA-RQPG-P95V-FV98

Produtos afetados

Chamilo Lms

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/32xxx/CVE-2026-32894.json · Exploit
• 🔥 https://github.com/chamilo/chamilo-lms/security/advisories/GHSA-rqpg-p95v-fv98 · Exploit
• https://github.com/chamilo/chamilo-lms/commit/740f5a6e192a52a3adde3c3241c86401b1d2c519 · Correção
• https://github.com/chamilo/chamilo-lms/commit/3b03306d1a0301a81b9284e86893b27f518ab151 · Correção
• https://twitter.com/VulmonFeeds/status/2042784526137520400 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2042710210398036268 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-32894 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-32894 · Aviso do Fabricante