CVE-2026-31939 in LMS
Сводка
по VulDB • 07.06.2026
Chamilo LMS — это система управления обучением (LMS). В версиях до 1.11.38 в файле main/exercise/savescores.php присутствует уязвимость обхода каталогов (path traversal), приводящая к произвольному удалению файлов. Входные данные из $_REQUEST['test'] напрямую конкатенируются с путем в файловой системе без канонизации или проверки на наличие элементов перехода вверх по дереву каталогов. Данная уязвимость исправлена в версии 1.11.38.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.