CVE-2026-33715 in LMS
Tóm tắt
Bởi VulDB • 27/05/2026
Chamilo LMS là một hệ thống quản lý học tập mã nguồn mở. Trong phiên bản 2.0-RC.2, tệp public/main/inc/ajax/install.ajax.php có thể truy cập được mà không cần xác thực trên các phiên bản đã cài đặt hoàn chỉnh, bởi vì, khác với các điểm cuối AJAX khác, tệp này không bao gồm tệp global.inc.php thực hiện các kiểm tra xác thực và hoàn tất cài đặt. Hành động test_mailer của nó chấp nhận một chuỗi DSN (Data Source Name) của Symfony Mailer tùy ý từ dữ liệu POST và sử dụng chuỗi đó để kết nối đến máy chủ SMTP do kẻ tấn công chỉ định, cho phép thực hiện tấn công Server-Side Request Forgery (SSRF) vào các mạng nội bộ thông qua giao thức SMTP. Một kẻ tấn công chưa được xác thực cũng có thể lợi dụng điểm yếu này để biến máy chủ Chamilo thành một máy chủ chuyển tiếp email mở (open email relay) nhằm phục vụ các chiến dịch lừa đảo (phishing) và thư rác, với các email trông có vẻ bắt nguồn từ địa chỉ IP của máy chủ. Ngoài ra, các phản hồi lỗi từ các kết nối SMTP thất bại có thể tiết lộ thông tin về cấu trúc mạng nội bộ và các dịch vụ đang chạy. Vấn đề này đã được sửa chữa trong phiên bản 2.0.0-RC.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.