CVE-2026-34239
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w Chamilo w wersji 1.11.40 i wcześniejszych. Uwierzytelniony użytkownik zapisany na kurs (student, nauczyciel, DRH) może zdalnie wykonać kod w ścieżce main/inc/ajax/lang.ajax.php, która jest chroniona tylko przez api_protect_course_script(true).
Ocena ryzyka
Atakujący może wykonać dowolny kod na serwerze, co prowadzi do pełnego przejęcia systemu i utraty danych.
Rekomendacja
Zaktualizuj Chamilo do wersji nowszej niż 1.11.40. Ogranicz dostęp do endpointu lang.ajax.php tylko dla zaufanych użytkowników.
Inne podatności w Chamilo
Zobacz wszystkie- CVE-2023-34960Krytyczne
Podatność na wstrzykiwanie poleceń w komponencie wsConvertPpt systemu Chamilo w wersjach od 1.11.* do 1.11.18. Atakujący może wykonać dowolne polecenia systemowe poprzez wywołanie API SOAP z odpowiednio spreparowaną nazwą pliku PowerPoint.
- CVE-2023-34944Krytyczne
Podatność w komponencie /fileUpload.lib.php systemu Chamilo w wersjach 1.11.* do 1.11.18 umożliwia atakującym przesyłanie dowolnych plików. Wykorzystując spreparowany plik SVG, atakujący może wykonać dowolny kod na serwerze.
- CVE-2026-33714Wysokie
Chamilo LMS w wersji 2.0.0-RC.2 zawiera podatność na iniekcję SQL w endpointcie AJAX statystyk, która jest niekompletną łatką dla CVE-2026-30881. Parametry date_start i date_end w akcji users_active nie są oczyszczane, co pozwala uwierzytelnionemu administratorowi na wykonanie ślepej iniekcji SQL opartej na czasie i wydobycie dowolnych danych z bazy.
- CVE-2023-39061Niskie
Podatność CSRF w Chamilo w wersjach od 1.11 do 1.11.20 umożliwia zdalnemu, uwierzytelnionemu atakującemu z uprawnieniami wykonanie dowolnego kodu. Luka wynika z braku odpowiednich mechanizmów ochrony przed fałszowaniem żądań między witrynami.
- CVE-2023-37066Średnie
Chamilo w wersjach 1.11.x do 1.11.20 pozwala użytkownikom z uprawnieniami administratora na wprowadzenie ataku XSS w kole umiejętności.
- CVE-2023-37062Średnie
Chamilo w wersjach 1.11.x do 1.11.20 pozwala użytkownikom z uprawnieniami administratora na wprowadzenie ataku XSS w definicji kategorii kursów.
Oryginalny opis (angielski, źródło NVD)
Chamilo version 1.11.40 and earlier are vulnerable to authenticated remote code execution in the main/inc/ajax/lang.ajax.php path. This endpoint is protected only by `api_protect_course_script(true)`, which means any authenticated user enrolled in a course (student, teacher, DRH) can reach it.