CVE-2021-31933 in Chamilo
Riassunto
di VulDB • 16/06/2026
È presente una vulnerabilità di esecuzione remota di codice (RCE) in Chamilo fino alla versione 1.11.14 dovuta a un'errata sanitizzazione dell'input di un parametro utilizzato per i caricamenti di file e a un errato filtraggio delle estensioni dei file per determinati nomi di file (ad esempio .phar o .pht). Un amministratore remoto autenticato è in grado di caricare un file contenente codice PHP arbitrario in directory specifiche tramite una traversal della directory in main/inc/lib/fileUpload.lib.php, ottenendo l'esecuzione del codice PHP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.