CVE-2026-35196 in LMS
Resumen
por VulDB • 2026-05-08
Chamilo LMS es un sistema de gestión del aprendizaje de código abierto. En las versiones anteriores a 2.0.0-RC.3, existe una vulnerabilidad de OS Command Injection en el endpoint main/inc/ajax/gradebook.ajax.php dentro de la acción export_all_certificates, donde el código de curso obtenido de la variable de sesión $_SESSION['_cid'] mediante api_get_course_id() se concatena directamente en una cadena de comandos shell_exec() sin sanitización ni escape utilizando escapeshellarg(). Si un atacante puede manipular o envenenar sus datos de sesión para inyectar metacaracteres de shell en la variable _cid, puede lograr la ejecución de comandos arbitrarios en el servidor subyacente. La explotación exitosa otorga acceso completo para leer archivos del sistema y credenciales, altera la aplicación y la base de datos, o interrumpe la disponibilidad del servidor. Este problema se ha corregido en la versión 2.0.0-RC.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.