CVE-2026-32932

chamilo lms

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-32932

Katalog CVE

CVSS 6.1 · Medium EPSS 0,31%

Kerentanan URL Redirection to Untrusted Site ('Open Redirect') pada chamilo lms. Skor CVSS 3.1 6.1 (Medium) menurut NVD.

Deskripsi (NVD)

Chamilo LMS is a learning management system. Prior to 1.11.38 and 2.0.0-RC.3, an Open Redirect vulnerability in the session course edit page allows an attacker to redirect an authenticated administrator to an arbitrary external URL after saving coach assignment changes. The redirect also leaks the id_session parameter to the attacker's server. This vulnerability is fixed in 1.11.38 and 2.0.0-RC.3.

Rincian

Terbit di NVD
10 April 2026
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
6.1 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-601: URL Redirection to Untrusted Site ('Open Redirect')
EPSS (30 hari)
0,31% peluang dieksploitasi; lebih tinggi dari 22,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
chamilo chamilo lms Semua versi sebelum 1.11.38
chamilo chamilo lms Versi 2.0.0 alpha1
chamilo chamilo lms Versi 2.0.0 alpha2
chamilo chamilo lms Versi 2.0.0 alpha3
chamilo chamilo lms Versi 2.0.0 alpha4
chamilo chamilo lms Versi 2.0.0 alpha5
chamilo chamilo lms Versi 2.0.0 beta1
chamilo chamilo lms Versi 2.0.0 beta2
chamilo chamilo lms Versi 2.0.0 beta3
chamilo chamilo lms Versi 2.0.0 rc1
chamilo chamilo lms Versi 2.0.0 rc2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.