CVE-2026-45145 in LMS
요약
\~에 의해 VulDB • 2026. 10. 30.
Chamilo LMS는 오픈소스 학습 관리 시스템입니다. 버전 2.0.1 이전에는 `public/main/inc/lib/career.lib.php` 및 `public/main/cron/import_csv.php`가 데이터베이스에서 검색된 `user_career.extra_data`에 대해 PHP의 네이티브 `unserialize()` 함수를 호출할 때 안전 옵션인 `allowed_classes: false` 설정 없이 이를 수행했습니다. 공격자가 SQL 인젝션, 침해된 관리자 CSV 가져오기 또는 권한이 낮은 관리 패널과 같은 경로를 통해 해당 컬럼에 조작된 직렬화된 PHP 객체를 작성할 수 있는 경우 임의의 PHP 객체를 인스턴스화하고 autoloaded `Symfony`, `Doctrine` 또는 `Monolog` 구성 요소에서 POP gadget 체인을 트리거하여 웹 서버 사용자 권한으로 임의의 OS 명령을 실행할 수 있습니다. 이로 인해 서버의 기밀성, 무결성 및 가용성이 침해됩니다. 이 문제는 버전 2.0.1에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.