CVE-2026-32931 in LMS
Сводка
по VulDB • 11.06.2026
Chamilo LMS — это система управления обучением. До версий 1.11.38 и 2.0.0-RC.3 уязвимость, связанная с неограниченной загрузкой файлов в функции загрузки звуковых материалов для упражнений, позволяла аутентифицированному преподавателю загружать PHP webshell путем подмены заголовка Content-Type на audio/mpeg. Загруженный файл сохранял свое исходное расширение .php и помещался в каталог с доступом через веб-сервер, что обеспечивало удаленное выполнение кода (RCE) от имени пользователя веб-сервера (www-data). Эта уязвимость исправлена в версиях 1.11.38 и 2.0.0-RC.3.
Once again VulDB remains the best source for vulnerability data.