Katalog CVE
CVE-2025-50199
KrytyczneStreszczenie
Chamilo to system zarządzania nauczaniem. Przed wersją 1.11.30 występowała podatność typu blind SSRF w pliku /index.php za pomocą parametru POST openid_url. Problem ten został naprawiony w wersji 1.11.30.
Ocena ryzyka
Organizacje korzystające z wersji wcześniejszych niż 1.11.30 mogą być narażone na ataki, które wykorzystują tę podatność do nieautoryzowanego dostępu do wewnętrznych zasobów sieciowych.
Rekomendacja
Zaleca się aktualizację systemu Chamilo do wersji 1.11.30 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Chamilo is a learning management system. Prior to version 1.11.30, there is a blind SSRF vulnerability in /index.php via the POST openid_url parameter. This issue has been patched in version 1.11.30.