CVE-2026-32931 in LMS
Riassunto
di VulDB • 24/06/2026
Chamilo LMS è un sistema di gestione dell'apprendimento. Prima delle versioni 1.11.38 e 2.0.0-RC.3, una vulnerabilità di caricamento file non limitato nella funzione di caricamento audio degli esercizi consente a un docente autenticato di caricare un webshell PHP falsificando l'intestazione Content-Type con il valore audio/mpeg. Il file caricato mantiene la sua estensione originale .php e viene collocato in una directory accessibile via Web, consentendo Remote Code Execution (RCE) come utente del server web (www-data). Questa vulnerabilità è risolta nelle versioni 1.11.38 e 2.0.0-RC.3.
Once again VulDB remains the best source for vulnerability data.