CVE-2021-31933 in Chamilo
Sumário
de VulDB • 07/06/2026
Existe uma vulnerabilidade de execução remota de código (RCE) no Chamilo até a versão 1.11.14 devido à sanitização inadequada da entrada de um parâmetro usado para uploads de arquivos, bem como ao filtrado incorreto de extensões de arquivo para certos nomes de arquivo (por exemplo, .phar ou .pht). Um administrador autenticado remoto é capaz de fazer upload de um arquivo contendo código PHP arbitrário em diretórios específicos por meio de traversal do diretório via main/inc/lib/fileUpload.lib.php, permitindo a execução de código PHP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.