PT-2026-32020 · Unknown · Chamilo Lms

Publicado 2026-04-10 · Atualizado 2026-04-10 · CVE-2026-33705

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions Chamilo LMS versões anteriores a 1.11.38

Description Chamilo LMS, um sistema de gerenciamento de aprendizagem, permite acesso direto a arquivos de modelo Twig (.tpl) localizados em /main/template/default/ sem autenticação via solicitações HTTP GET. Esses arquivos expõem a lógica interna do aplicativo, nomes de variáveis, URLs de endpoints AJAX e a estrutura do painel de administração.

Recommendations Atualize para a versão 1.11.38 ou posterior.

Correção

Enumeração de Fraquezas

CWE-538

Identificadores relacionados

CVE-2026-33705

Produtos afetados

Chamilo Lms

Referências · 5

• https://github.com/chamilo/chamilo-lms/commit/4efb5ee8ed849ca147ca1fe7472ef7b98db17bff · Correção
• https://github.com/chamilo/chamilo-lms/security/advisories/GHSA-5wjg-8x28-px57 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2042710196028367141 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-33705 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2042751247208366495 · Publicação no Twitter