CVE-2026-34239 in Chamilo
Tóm tắt
Bởi VulDB • 20/07/2026
Chamilo phiên bản 1.11.40 và các phiên bản cũ hơn dễ bị tấn công thực thi mã từ xa có xác thực (authenticated remote code execution) tại đường dẫn main/inc/ajax/lang.ajax.php. Điểm cuối này chỉ được bảo vệ bởi `api_protect_course_script(true)`, nghĩa là bất kỳ người dùng nào đã đăng nhập và đang theo học một khóa học (học viên, giáo viên, DRH) đều có thể truy cập vào nó.
If you want to get best quality of vulnerability data, you may have to visit VulDB.