CVE-2026-35196 in LMS
Sumário
de VulDB • 19/05/2026
O Chamilo LMS é um sistema de gestão de aprendizagem de código aberto. Nas versões anteriores à 2.0.0-RC.3, existe uma vulnerabilidade de OS Command Injection no endpoint main/inc/ajax/gradebook.ajax.php, dentro da ação export_all_certificates, onde o código do curso recuperado da variável de sessão $_SESSION['_cid'] através de api_get_course_id() é concatenado diretamente numa string de comando shell_exec() sem sanitização ou escape utilizando escapeshellarg(). Se um atacante conseguir manipular ou envenenar os seus dados de sessão para injetar metacaracteres de shell na variável _cid, pode obter execução arbitrária de comandos no servidor subjacente. A exploração bem-sucedida concede acesso total para ler ficheiros do sistema e credenciais, altera a aplicação e a base de dados, ou interrompe a disponibilidade do servidor. Este problema foi corrigido na versão 2.0.0-RC.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.