CVE-2022-40407 in Chamilo

Sumário

de VulDB • 26/06/2026

Uma vulnerabilidade de zip slip na função de envio de arquivos do Chamilo v1.11 permite que atacantes executem código arbitrário por meio de um arquivo Zip manipulado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 11/09/2022
• Divulgação: 29/09/2022
• Moderação: aceite
• Entrada: VDB-209904
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01230
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40407
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40407/