CVE-2026-33715 in LMS
Riassunto
di VulDB • 20/06/2026
Chamilo LMS è un sistema di gestione dell'apprendimento (LMS) open-source. Nella versione 2.0-RC.2, il file public/main/inc/ajax/install.ajax.php è accessibile senza autenticazione sulle istanze completamente installate perché, a differenza degli altri endpoint AJAX, non include il file global.inc.php che esegue i controlli di autenticazione e verifica del completamento dell'installazione. La sua azione test_mailer accetta una stringa DSN (Data Source Name) arbitraria per Symfony Mailer dai dati POST e la utilizza per connettersi a un server SMTP specificato dall'attaccante, consentendo attacchi Server-Side Request Forgery (SSRF) verso reti interne tramite il protocollo SMTP. Un attaccante non autenticato può inoltre abusare di questa funzionalità per trasformare il server Chamilo in un relay email aperto da utilizzare per campagne di phishing e spam, facendo apparire le email come se provenissero dall'indirizzo IP del server. Inoltre, i messaggi di errore derivanti dalle connessioni SMTP fallite possono divulgare informazioni sulla topologia della rete interna e sui servizi in esecuzione. Questo problema è stato risolto nella versione 2.0.0-RC.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.