CVE-2021-31933 in Chamilo

الملخص

بحسب VulDB • 25/05/2026

توجد ثغرة لتنفيذ الأكواد البرمجية عن بُعد في Chamilo حتى الإصدار 1.11.14 بسبب عدم تنظيف المدخلات بشكل صحيح لمعامل يُستخدم في تحميل الملفات، وعدم تصفية امتدادات الملفات بشكل صحيح لبعض أسماء الملفات (مثل .phar أو .pht). يمكن لمدير مُصادَق عليه عن بُعد تحميل ملف يحتوي على كود PHP تعسفي إلى أدلة محددة عبر ثغرة تصفح الدليل (directory traversal) في main/inc/lib/fileUpload.lib.php لتحقيق تنفيذ كود PHP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: MITRE
• حجز: 30/04/2021
• إفشاء: 01/05/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-174379
• CPE: جاهز
• CWE: CWE-21 (مؤكد)
• استغلال: تحميل
• CVSS: 4.7 (VulDB)
• EPSS: 0.13933
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31933
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31933
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31933/