PT-2026-32914
CVE-2026-33714
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-04-15
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Chamilo الإصدار 2.0.0-RC.2
الوصف
توجد مشكلة في نقطة نهاية AJAX الخاصة بالإحصائيات، حيث لا يتم تنقية المعلمتين
date start وdate end في الإجراء users active داخل الملف ’public/main/inc/ajax/statistics.ajax.php‘. يتم إدراج هذه المعلمات مباشرةً في استعلام SQL، مما يسمح للمسؤول المصادق عليه بتنفيذ حقن SQL أعمى قائم على الوقت لاستخراج بيانات عشوائية من قاعدة البيانات.التوصيات
التحديث إلى الإصدار 2.0.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾