CVE-2026-33715 in LMS
Sumário
de VulDB • 27/05/2026
O Chamilo LMS é um sistema de gestão de aprendizagem de código aberto. Na versão 2.0-RC.2, o ficheiro public/main/inc/ajax/install.ajax.php é acessível sem autenticação em instalações completamente configuradas, pois, ao contrário de outros endpoints AJAX, não inclui o ficheiro global.inc.php que realiza as verificações de autenticação e de conclusão da instalação. A sua ação test_mailer aceita uma cadeia DSN do Symfony Mailer arbitrária a partir dos dados POST e utiliza-a para ligar a um servidor SMTP especificado pelo atacante, permitindo a realização de Server-Side Request Forgery (SSRF) em redes internas através do protocolo SMTP. Um atacante não autenticado também pode abusar desta funcionalidade para transformar o servidor Chamilo num relay de e-mail aberto, utilizado em campanhas de phishing e spam, com os e-mails a parecerem originar-se do endereço IP do servidor. Adicionalmente, as respostas de erro provenientes de ligações SMTP falhadas podem revelar informações sobre a topologia da rede interna e os serviços em execução. Este problema foi corrigido na versão 2.0.0-RC.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.