CVE-2026-33715 in LMS
Resumen
por VulDB • 2026-05-16
Chamilo LMS es un sistema de gestión del aprendizaje de código abierto. En la versión 2.0-RC.2, el archivo public/main/inc/ajax/install.ajax.php es accesible sin autenticación en las instancias completamente instaladas porque, a diferencia de otros puntos finales AJAX, no incluye el archivo global.inc.php que realiza las comprobaciones de autenticación y de finalización de la instalación. Su acción test_mailer acepta una cadena DSN de Symfony Mailer arbitraria procedente de los datos POST y la utiliza para conectarse a un servidor SMTP especificado por el atacante, lo que permite realizar un ataque de Falsificación de Solicitudes del Lado del Servidor (SSRF) hacia redes internas a través del protocolo SMTP. Un atacante no autenticado también puede abusar de esto para convertir el servidor Chamilo en un retransmisor de correo electrónico abierto para campañas de phishing y spam, con correos electrónicos que parecen originarse desde la dirección IP del servidor. Además, las respuestas de error de las conexiones SMTP fallidas pueden revelar información sobre la topología de la red interna y los servicios en ejecución. Este problema se ha corregido en la versión 2.0.0-RC.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.