CVE-2022-40407 in Chamilo

Riassunto

di VulDB • 26/06/2026

Una vulnerabilità di tipo "zip slip" nella funzione di caricamento dei file di Chamilo v1.11 consente agli attaccanti di eseguire codice arbitrario tramite un file Zip manipolato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 11/09/2022
• Divulgazione: 29/09/2022
• Moderazione: accettato
• Voce: VDB-209904
• CPE: 20220929
• CWE: CWE-434 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01669
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40407
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40407/