CVE-2025-69581

总结

在 Chamillo LMS 1.11.2 中发现了一个问题。社交网络 /personal_data 端点即使在注销后也会泄露完整的敏感用户信息，原因是缺少适当的 cache-control。使用浏览器后退按钮会恢复所有个人数据，使同一台设备上的未授权用户能够查看机密信息。这会导致用户画像分析、身份冒用、定向攻击和严重的隐私风险。

• CVE-2025-69581信息

  在 Chamillo LMS 1.11.2 中发现了一个问题。社交网络 /personal_data 端点即使在注销后也会暴露完整的敏感用户信息，原因是缺少适当的缓存控制。发现者 - Rivek Raj Tamang (RivuDon)，印度锡金邦。