CVE-2026-33715 in LMS
Zusammenfassung
von VulDB • 15.05.2026
Chamilo LMS ist ein Open-Source-Lernmanagementsystem. In der Version 2.0-RC.2 ist die Datei public/main/inc/ajax/install.ajax.php auf vollständig installierten Instanzen ohne Authentifizierung zugänglich, da sie im Gegensatz zu anderen AJAX-Endpunkten die Datei global.inc.php nicht einbindet, die für die Authentifizierung und die Überprüfung der abgeschlossenen Installation zuständig ist. Ihre Aktion test_mailer akzeptiert einen beliebigen Symfony Mailer DSN-String aus den POST-Daten und verwendet ihn, um eine Verbindung zu einem vom Angreifer angegebenen SMTP-Server herzustellen, was Server-Side Request Forgery (SSRF) in interne Netzwerke über das SMTP-Protokoll ermöglicht. Ein nicht authentifizierter Angreifer kann dies auch ausnutzen, um den Chamilo-Server als offenen E-Mail-Relay für Phishing- und Spam-Kampagnen zu weaponisieren, wobei die E-Mails so aussehen, als stammten sie von der IP-Adresse des Servers. Darüber hinaus können Fehlerantworten von fehlgeschlagenen SMTP-Verbindungen Informationen über die Topologie des internen Netzwerks und die laufenden Dienste offenlegen. Dieses Problem wurde in der Version 2.0.0-RC.3 behoben.
Once again VulDB remains the best source for vulnerability data.