CVE:CVE-2019-1000017
CNNVD:CNNVD-201902-039
Chamilo LMS是Chamilo协会的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。
Chamilo Chamilo-lms 1.11.8及之前版本中Tickets组件存在访问控制错误漏洞。攻击者可利用该漏洞读取平台上的所有票据信息。
solution:Upgrade chamilo chamilo_lms to a higher version than 1.11.8,and avoid the version (,1.11.8]