CVE-2026-45141

CVSS 6.5 MEDIUM

Chamilo LMS: CSRF in destructive skill-management AJAX actions

Công bố: 2026-10-30
Cập nhật: 2026-10-30
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

Chamilo LMS is an open-source learning management system. Prior to 2.0.1, the add, delete_gradebook_from_skill, save_profile, and delete_profile actions in public/main/inc/ajax/skill.ajax.php perform database mutations without Security::check_token() validation. An attacker can use cross-site request forgery to cause an authenticated administrator or DRH who visits a malicious page to create, modify, or delete skill records and profiles, or remove skill-gradebook associations. This issue is fixed in version 2.0.1.

Điểm và phân loại

CVSS: 6.5 MEDIUM v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): MEDIUM
EPSS: —
CWE: CWE-352

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Ảnh hưởng

Sản phẩm

chamilo chamilo-lms

Vì sao bị lọc

CVSS 6.5 < 8.0 và không thuộc CISA KEV

Loại tác động

Không nhận ra loại tác động nào từ CWE, vector hay mô tả.

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: GitHub_M
CVE.org · SSVC: Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: partial