Chamilo LMS：0day 如雨下，哈利路亚，0day 如雨下

摘要

Quarkslab 对 Chamilo LMS 的安全审计发现多个 0day（含未授权 SQL 注入），并将其串联为完整的 pre-auth 远程代码执行链；共分配 11 个 CVE-2026 编号，厂商已完成修复。