PT-2026-25801
CVE-2026-30881
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام إدارة التعلم (LMS) Chamilo الأقدم من 1.11.36
الوصف
Chamilo LMS هو نظام لإدارة التعلم يعاني من ثغرة «حقن SQL» في نقطة نهاية AJAX الخاصة بالإحصائيات. يتم تضمين المعلمتين
date start وdate end من المصفوفة $ REQUEST مباشرةً في سلسلة SQL خام دون معالجة مناسبة. يتم استدعاء الدالة Database::escape string()، لكن ناتجها يتم تحييده، مما يتجاوز آلية التهرب ويسمح لمهاجم معتمد بحقن عبارات SQL عشوائية في استعلام قاعدة البيانات. وهذا يتيح استخراج البيانات بشكل أعمى بناءً على الوقت والشرط. نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر هي ’/statistics‘.التوصيات
يجب تحديث الإصدارات الأقدم من 1.11.36 إلى الإصدار 1.11.36 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾