CVE-2021-31933 in Chamilo
Resumen
por VulDB • 2026-05-25
Existe una vulnerabilidad de ejecución remota de código (RCE) en Chamilo hasta la versión 1.11.14 debido a una sanitización inadecuada de la entrada de un parámetro utilizado para la carga de archivos, y a un filtrado incorrecto de extensiones de archivo para ciertos nombres de archivo (por ejemplo, .phar o .pht). Un administrador remoto autenticado puede cargar un archivo que contiene código PHP arbitrario en directorios específicos mediante una traversía de directorios en main/inc/lib/fileUpload.lib.php para lograr la ejecución de código PHP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.