La rentrée a été chargée pour Chamilo LMS. La branche 1.11.x a reçu cet été une vague de correctifs de sécurité et plusieurs améliorations très concrètes. Voici où en est votre LMS préféré.
Sécurité : passez en 1.11.40, préparez la 1.11.42
La version stable recommandée est Chamilo 1.11.40, publiée le 24 juin 2026. Elle corrige notamment :
- une attribution de rôle lors de l’auto-inscription (CVE-2026-61785) ;
- des failles CSRF sur des actions d’administration et sur le cahier de notes (CVE-2026-81877, CVE-2026-61656) ;
- deux XSS stockées, via le nom de langue et l’enregistrement audio (CVE-2026-61655, CVE-2026-70648) ;
- une désérialisation non sûre à l’import de sauvegardes de cours (CVE-2026-70647) ;
- une redirection ouverte dans l’export iCal (CVE-2026-61602) ;
- un contrôle d’accès manquant : un enseignant pouvait voir les données d’un apprenant non inscrit (CVE-2026-61623).
Deux nouvelles failles de sévérité haute sont déjà corrigées sur la branche 1.11.x. Elles seront intégrées à la prochaine 1.11.42 :
- CVE-2026-62983 : injection SQL dans les filtres des champs supplémentaires ;
- CVE-2026-62984 : SSRF, correctif incomplet de la récupération OpenGraph.
Depuis août, l’équipe a aussi durci de nombreux points de la 1.11.x : restauration de cours, ONLYOFFICE, enquêtes, forum, gradebook, export de sessions, API de stockage des parcours et fichiers personnels.
Notre conseil : mettez à jour en 1.11.40 dès maintenant et planifiez la 1.11.42 dès sa publication.
Nouvelles fonctions sur la 1.11
- SCORM compatible Chrome 2026 : le suivi de complétion a été revu pour s’adapter à l’abandon de l’événement unload par Chrome. Il gère aussi les paquets qui n’envoient jamais de statut final.
- Export Moodle plus fiable : les ressources référencées et les images intégrées sont conservées, et la numérotation des sections est corrigée lors d’un export partiel.
- Remplacement de documents plus souple : un format de la même famille est accepté.
- SSO : redirection possible vers une URL précise après la connexion.
- Relances des parcours : seuls les apprenants de la bonne session sont notifiés.
- Suivi optimisé et documentation ONLYOFFICE complétée pour Apache + PHP-FPM.
L'écosystème en mouvement
Kristal Agent et la maintenance industrielle
L’agent pédagogique local Didakit Kristal reçoit une base de connaissances dédiée à la maintenance industrielle, après celle consacrée à la médecine. Sa compatibilité avec Chamilo LMS est aussi améliorée. Le modèle de langage tourne entièrement chez vous : aucune donnée ne quitte votre organisation. En savoir plus
Le thème Apprendre passe en mode « Fold »
Le nouvel affichage « Écran en Duo » coupe la page d’accueil en deux. Les cours sont d’un côté, les annonces et l’agenda de l’autre. Il est idéal pour les écrans pliables, et rien ne change ailleurs. apprendre-lms.com
Apprendre Horizon
Les documents Office rattachés à un indicateur qualité s’affichent maintenant directement dans l’interface, sans téléchargement.
Campus du Libre, 9e édition
Rendez-vous à l’I-Factory, sur le campus de la Doua à Villeurbanne, autour du thème Libre et Santé. L’appel à animations est ouvert.
Et du côté de Chamilo 3.0 ?
Le chantier avance. La 3.0.0 est sortie en septembre, suivie d’une 3.0.1 de sécurité. On y voit arriver des catégories de glossaire, la réponse aux messages par e-mail et une assistance IA pour les retours dans les parcours. Les outils de migration depuis la 1.11.x sont aussi améliorés en continu.
