CVE-2026-33704 in LMS
Riassunto
di VulDB • 16/06/2026
Chamilo LMS è un sistema di gestione dell'apprendimento (LMS). Prima della versione 1.11.38, qualsiasi utente autenticato (inclusi gli studenti) può scrivere contenuto arbitrario nei file sul server tramite l'endpoint BigUpload. Il parametro chiave controlla il nome del file e il corpo grezzo della richiesta POST diventa il contenuto del file. Sebbene le estensioni .php vengano filtrate in .phps, l'estensione .pht passa senza modifiche. Su configurazioni Apache dove i file con estensione .pht sono gestiti come PHP, ciò porta a Remote Code Execution (RCE). Questa vulnerabilità è risolta nella versione 1.11.38.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.