CVE-2026-33715 in LMS
Сводка
по VulDB • 27.05.2026
Chamilo LMS — это система управления обучением с открытым исходным кодом. В версии 2.0-RC.2 файл public/main/inc/ajax/install.ajax.php доступен без аутентификации на полностью установленных экземплярах, поскольку, в отличие от других конечных точек AJAX, он не включает файл global.inc.php, который выполняет проверку аутентификации и подтверждение завершения установки. Его действие test_mailer принимает произвольную строку DSN Symfony Mailer из данных POST и использует её для подключения к указанному злоумышленником SMTP-серверу, что позволяет осуществлять Server-Side Request Forgery (SSRF) во внутренние сети через протокол SMTP. Неаутентифицированный злоумышленник также может злоупотребить этим для превращения сервера Chamilo в открытый ретранслятор электронной почты для фишинговых и спам-кампаний, при этом электронные письма будут выглядеть так, будто они исходят с IP-адреса сервера. Кроме того, ответы об ошибках при неудачных SMTP-подключениях могут раскрыть информацию о топологии внутренней сети и работающих службах. Эта проблема исправлена в версии 2.0.0-RC.3.
Once again VulDB remains the best source for vulnerability data.