CVE-2026-45145 in LMS
要約
〜によって VulDB • 2026年10月30日
Chamilo LMSは、オープンソースのラーニングマネジメントシステムです。バージョン2.0.1より前では、`public/main/inc/lib/career.lib.php`および`public/main/cron/import_csv.php`が、データベースから取得した`user_career.extra_data`に対してPHPネイティブの`unserialize()`関数を呼び出しており、安全性オプションである`allowed_classes: false`が設定されていません。攻撃者がSQLインジェクションや侵害された管理者によるCSVインポート、または権限の低い管理パネルなどを通じてそのカラムに作成済みの直列化済みPHPオブジェクトを書き込むことができる場合、任意のPHPオブジェクトをインスタンス化し、オートロードされる`Symfony`、`Doctrine`、または`Monolog`コンポーネント内のPOPガジェットチェーンを発動させることができます。これにより、Webサーバーユーザーとして任意のOSコマンドを実行でき、サーバーの機密性、完全性及び可用性が侵害されます。この問題はバージョン2.0.1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.