PT-2026-25799
CVE-2026-30875
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام إدارة التعلم (LMS) Chamilo الأقدم من 1.11.36
الوصف
Chamilo LMS هو نظام لإدارة التعلم. يوجد ثغرة في ميزة استيراد H5P تتيح للمستخدمين المصادق عليهم الذين يحملون دور «المعلم» تنفيذ التعليمات البرمجية عن بُعد (RCE). تقتصر عملية التحقق من صحة حزم H5P التي يقوم بها النظام على التأكد من وجود ملف
h5p.json فقط، دون أن تحجب الملفات التي قد تكون ضارة مثل ملفات .htaccess أو ملفات PHP ذات الامتدادات البديلة. يمكن للمهاجم تحميل حزمة H5P مصممة خصيصًا تحتوي على واجهة ويب (webshell) وملف .htaccess. يتيح ملف .htaccess تنفيذ PHP لملفات .txt، مما يؤدي فعليًّا إلى تجاوز الضوابط الأمنية. نقطة نهاية واجهة برمجة التطبيقات (API) المعنية هي ميزة استيراد H5P. المكون المعرض للخطر هو عملية التحقق من صحة حزمة H5P، وتحديدًا الوظيفة التي تتحقق من وجود ملف h5p.json. يقوم المهاجم بالتلاعب بملف h5p.json والملفات المرتبطة به داخل حزمة H5P.التوصيات
تحديث نظام إدارة التعلم (LMS) Chamilo إلى الإصدار 1.11.36 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾