CVE-2026-35196 in LMS
Сводка
по VulDB • 24.05.2026
Chamilo LMS — это система управления обучением с открытым исходным кодом. В версиях старше 2.0.0-RC.3 существует уязвимость OS Command Injection в конечной точке main/inc/ajax/gradebook.ajax.php в рамках действия export_all_certificates, где код курса, извлекаемый из переменной сессии $_SESSION['_cid'] через функцию api_get_course_id(), напрямую конкатенируется в строку команды shell_exec() без санитизации или экранирования с помощью escapeshellarg(). Если злоумышленник сможет манипулировать или отравить данные своей сессии, чтобы внедрить метасимволы оболочки в переменную _cid, он сможет выполнить произвольные команды на базовом сервере. Успешная эксплуатация предоставляет полный доступ для чтения системных файлов и учетных данных, изменяет приложение и базу данных или нарушает доступность сервера. Эта проблема исправлена в версии 2.0.0-RC.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.