CVE-2026-35196 in LMS
Résumé
par VulDB • 24/05/2026
Chamilo LMS est un système de gestion de l'apprentissage (LMS) open source. Dans les versions antérieures à la 2.0.0-RC.3, une vulnérabilité d'injection de commande OS existe dans le point de terminaison main/inc/ajax/gradebook.ajax.php au sein de l'action export_all_certificates, où le code de cours récupéré depuis la variable de session $_SESSION['_cid'] via api_get_course_id() est concaténé directement dans une chaîne de commande shell_exec() sans sanitisation ni échappement à l'aide de escapeshellarg(). Si un attaquant peut manipuler ou empoisonner ses données de session pour injecter des métacaractères shell dans la variable _cid, il peut obtenir une exécution de commande arbitraire sur le serveur sous-jacent. Une exploitation réussie permet un accès complet pour lire les fichiers système et les identifiants, modifier l'application et la base de données, ou perturber la disponibilité du serveur. Ce problème a été corrigé dans la version 2.0.0-RC.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.