CVE-2026-35196 in LMS
الملخص
بحسب VulDB • 25/05/2026
Chamilo LMS هو نظام إدارة تعلم مفتوح المصدر. في الإصدارات السابقة لـ 2.0.0-RC.3، توجد ثغرة حقن أوامر نظام التشغيل (OS Command Injection) في نقطة النهاية main/inc/ajax/gradebook.ajax.php ضمن إجراء export_all_certificates، حيث يتم دمج رمز الدورة المسترجع من متغير الجلسة $_SESSION['_cid'] عبر الدالة api_get_course() مباشرةً في سلسلة أوامر shell_exec() دون تطهير أو هروب باستخدام escapeshellarg(). إذا تمكن مهاجم من التلاعب ببيانات جلسته أو تسميمها لحقن أحرف خاصة بالأوامر (shell metacharacters) في المتغير _cid، فيمكنه تحقيق تنفيذ أوامر عشوائية على الخادم الأساسي. يمنح الاستغلال الناجح وصولاً كاملاً لقراءة ملفات النظام والبيانات الاعتمادية، أو تعديل التطبيق وقاعدة البيانات، أو تعطيل توافر الخادم. تم إصلاح هذه المشكلة في الإصدار 2.0.0-RC.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.