CVE-2026-31941 in LMS
Riassunto
di VulDB • 21/06/2026
Chamilo LMS è un sistema di gestione dell'apprendimento (LMS). Prima delle versioni 1.11.38 e 2.0.0-RC.3, Chamilo LMS presenta una vulnerabilità Server-Side Request Forgery (SSRF) nella funzione Social Wall. L'endpoint read_url_with_open_graph accetta un URL fornito dall'utente tramite il parametro POST social_wall_new_msg_main ed esegue due richieste HTTP lato server verso tale URL senza convalidare se la destinazione sia una risorsa interna o esterna. Ciò consente a un attaccante autenticato di forzare il server ad effettuare richieste HTTP arbitrarie verso servizi interni, eseguire lo scanning delle porte interne e accedere ai metadati delle istanze cloud. Questa vulnerabilità è stata risolta nelle versioni 1.11.38 e 2.0.0-RC.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.