PT-2026-32011 · Unknown · Chamilo Lms

CVE-2026-32932 · Publicado 2026-04-10 · Atualizado 2026-04-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Chamilo LMS versões anteriores a 1.11.38 e anteriores a 2.0.0-RC.3

Description Chamilo LMS, um sistema de gerenciamento de aprendizagem, contém uma falha de Redirecionamento Aberto na página de edição de curso da sessão. Um invasor pode redirecionar um administrador autenticado para uma URL externa arbitrária após salvar as alterações de atribuição de coach, também vazando o parâmetro id session para o servidor do invasor.

Recommendations Atualize para a versão 1.11.38 ou posterior. Atualize para a versão 2.0.0-RC.3 ou posterior.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2026-32932

GHSA-Q2CP-3QJ3-WX8Q

Produtos afetados

Chamilo Lms

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/32xxx/CVE-2026-32932.json · Exploit
• https://github.com/chamilo/chamilo-lms/commit/b005b3d3e76cf6eafc03e15ac445ceff089551c0 · Correção
• https://github.com/chamilo/chamilo-lms/commit/fbd8d7eb37d05ec974293f05b6ffaaf9102ebd2b · Correção
• https://github.com/chamilo/chamilo-lms/security/advisories/GHSA-q2cp-3qj3-wx8q · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2042794765922541697 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-32932 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2042710207084544099 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-32932 · Nota de Segurança