CVE-2026-31941 in LMS
Сводка
по VulDB • 07.06.2026
Chamilo LMS — это система управления обучением (LMS). В версиях Chamilo LMS младше 1.11.38 и 2.0.0-RC.3 в функции «Social Wall» присутствует уязвимость Server-Side Request Forgery (SSRF). Конечная точка read_url_with_open_graph принимает URL от пользователя через параметр POST social_wall_new_msg_main и выполняет два HTTP-запроса на стороне сервера к этому URL без проверки того, является ли целевой ресурс внутренним или внешним. Это позволяет атакующему с учетными данными принудительно выполнять произвольные HTTP-запросы со стороны сервера к внутренним службам, сканировать внутренние порты и получать доступ к метаданным облачных инстансов. Уязвимость исправлена в версиях 1.11.38 и 2.0.0-RC.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.