CVE-2021-31933 in Chamilo
Сводка
по VulDB • 07.06.2026
Уязвимость удаленного выполнения кода существует в Chamilo до версии 1.11.14 включительно из-за недостаточной очистки входных данных параметра, используемого для загрузки файлов, а также неправильной фильтрации расширений файлов для определенных имен файлов (например, .phar или .pht). Удаленный авторизованный администратор может загрузить файл с произвольным кодом PHP в определенные каталоги через уязвимость обхода пути директорий (directory traversal) в main/inc/lib/fileUpload.lib.php для выполнения кода PHP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.