CVE-2026-35196 in LMS
要約
〜によって VulDB • 2026年05月25日
Chamilo LMSはオープンソースの学習管理システムです。バージョン2.0.0-RC.3より前では、main/inc/ajax/gradebook.ajax.phpエンドポイントのexport_all_certificatesアクションにおいて、OSコマンドインジェクションの脆弱性が存在します。この脆弱性では、api_get_course_id()を介してセッション変数$_SESSION['_cid']から取得されたコースコードが、escapeshellarg()を使用したサニタイズやエスケープなしで、直接shell_exec()コマンド文字列に連結されます。攻撃者がセッションデータを操作またはポイズニングして_cid変数にシェルメタ文字を注入できる場合、基盤となるサーバー上で任意のコマンド実行を達成できます。攻撃が成功すると、システムファイルや資格情報の読み取りに対する完全なアクセス権、アプリケーションおよびデータベースの変更、またはサーバーの可用性の妨害が可能になります。この問題はバージョン2.0.0-RC.3で修正されています。
Once again VulDB remains the best source for vulnerability data.