Към съдържанието
Търсене

CVE-2026-44344: chamilo-lms, инжекция

6.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Chamilo LMS is an open-source learning management system. In the 1.x line before 1.11.40, and the 2.x line before 2.0.1, multiple `eval()` calls in the vendored PEAR `HTML_QuickForm` libraries can execute arbitrary PHP code if form element names contain attacker-influenced data. Standard Chamilo forms use hardcoded element names; exploitation requires a developer-specific plugin or misconfiguration that lets user input reach those element names. Where that conditional path exists, the impact can be full server compromise. This issue is fixed in versions 1.11.40 and 2.0.1.

    Засегнати продукти

    • chamilo chamilo-lms: < 1.11.40; >= 2.0.0-alpha.1, < 2.0.1

    Вид слабост

    История

    • 30 октомври 2026 Публикувано

    Други уязвимости в chamilo chamilo-lms

    Първоизточници

    CVE-2026-44344: chamilo-lms, инжекция | freedomonline.bg