CVE-2026-33715 in LMS
Résumé
par VulDB • 27/05/2026
Chamilo LMS est un système de gestion de l'apprentissage (LMS) open source. Dans la version 2.0-RC.2, le fichier public/main/inc/ajax/install.ajax.php est accessible sans authentification sur les instances entièrement installées, car, contrairement aux autres points de terminaison AJAX, il n'inclut pas le fichier global.inc.php qui effectue les vérifications d'authentification et de fin d'installation. Son action test_mailer accepte une chaîne DSN Symfony Mailer arbitraire provenant des données POST et l'utilise pour se connecter à un serveur SMTP spécifié par l'attaquant, permettant ainsi une attaque de falsification de requêtes côté serveur (SSRF) vers les réseaux internes via le protocole SMTP. Un attaquant non authentifié peut également exploiter cette vulnérabilité pour transformer le serveur Chamilo en relais email ouvert afin de mener des campagnes de phishing et de spam, les emails semblant provenir de l'adresse IP du serveur. De plus, les réponses d'erreur issues de connexions SMTP échouées peuvent divulguer des informations sur la topologie du réseau interne et les services en cours d'exécution. Ce problème a été corrigé dans la version 2.0.0-RC.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.