PT-2026-32915
CVE-2026-33715
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-04-15
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Chamilo LMS الإصدار 2.0-RC.2
الوصف
يمكن الوصول إلى الملف ’public/main/inc/ajax/install.ajax.php‘ دون مصادقة في الحالات المثبتة بالكامل، وذلك بسبب عدم تضمين ملف global.inc.php الذي يتولى عمليات المصادقة وفحوصات التثبيت. تقبل الإجراء
test mailer سلسلة DSN عشوائية لـ Symfony Mailer عبر بيانات POST للاتصال بخادم SMTP محدد. وهذا يسمح لمهاجم غير مصدق عليه بتنفيذ تزوير الطلبات من جانب الخادم (SSRF)، وهي تقنية يتم من خلالها حث الخادم على إرسال طلبات إلى موارد الشبكة الداخلية، عبر بروتوكول SMTP. ويمكن استخدام ذلك لتحويل الخادم إلى مرحل بريد إلكتروني مفتوح لأغراض التصيد الاحتيالي والبريد العشوائي، أو للكشف عن بنية الشبكة الداخلية والخدمات قيد التشغيل من خلال استجابات الخطأ الناتجة عن الاتصالات الفاشلة.التوصيات
قم بتحديث الإصدار 2.0-RC.2 إلى الإصدار 2.0.0-RC.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾