6.5Orta
CVE-2026-33736Chamilo LMS has an Insecure Direct Object Reference (IDOR) - User Data Exposure
Açıklama
Chamilo LMS is a learning management system. Prior to 2.0.0-RC.3, any authenticated user (including ROLE_STUDENT) can enumerate all platform users and access personal information (email, phone, roles) via GET /api/users, including administrator accounts. This vulnerability is fixed in 2.0.0-RC.3.
Zayıflık türü (CWE):
CWE-639
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| chamilo | chamilo-lms | >= 2.0.0-alpha.1, < 2.0.0-RC.3 |
Kaynaklar ve yamalar
CPE eşleşmeleri (NVD) (10)
cpe:2.3:a:chamilo:chamilo_lms:2.0.0:alpha1:*:*:*:*:*:*cpe:2.3:a:chamilo:chamilo_lms:2.0.0:alpha2:*:*:*:*:*:*cpe:2.3:a:chamilo:chamilo_lms:2.0.0:alpha3:*:*:*:*:*:*cpe:2.3:a:chamilo:chamilo_lms:2.0.0:alpha4:*:*:*:*:*:*cpe:2.3:a:chamilo:chamilo_lms:2.0.0:alpha5:*:*:*:*:*:*cpe:2.3:a:chamilo:chamilo_lms:2.0.0:beta1:*:*:*:*:*:*cpe:2.3:a:chamilo:chamilo_lms:2.0.0:beta2:*:*:*:*:*:*cpe:2.3:a:chamilo:chamilo_lms:2.0.0:beta3:*:*:*:*:*:*cpe:2.3:a:chamilo:chamilo_lms:2.0.0:rc1:*:*:*:*:*:*cpe:2.3:a:chamilo:chamilo_lms:2.0.0:rc2:*:*:*:*:*:*