CVE-2026-35196 in LMS
Zusammenfassung
von VulDB • 24.05.2026
Chamilo LMS ist ein Open-Source-Lernmanagementsystem. In Versionen vor 2.0.0-RC.3 besteht im Endpunkt main/inc/ajax/gradebook.ajax.php innerhalb der Aktion export_all_certificates eine OS Command Injection-Schwachstelle. Dabei wird der Kurscode, der über die api_get_course_id()-Funktion aus der Sitzungsvariable $_SESSION['_cid'] abgerufen wird, ohne Sanitisierung oder Escaping mittels escapeshellarg() direkt in einen shell_exec()-Befehlsstring konkateniert. Wenn ein Angreifer seine Sitzungsdaten manipulieren oder vergiften kann, um Shell-Metazeichen in die Variable _cid einzufügen, kann er eine beliebige Befehlsausführung auf dem zugrunde liegenden Server erreichen. Eine erfolgreiche Ausnutzung gewährt vollen Zugriff zum Lesen von Systemdateien und Anmeldeinformationen, verändert die Anwendung und die Datenbank oder stört die Serververfügbarkeit. Dieses Problem wurde in Version 2.0.0-RC.3 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.