Chamilo LMS是Chamilo协会的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。 Chamilo LMS 1.11.10 存在跨站请求伪造漏洞,攻击者可通过edit_user函数攻击管理员用户。