CVE-2018-25158

Nome do Software Vulnerável e Versões Afetadas Chamilo LMS versão 1.11.8

Descrição O Chamilo LMS versão 1.11.8 apresenta uma vulnerabilidade que permite que usuários autenticados façam upload e executem arquivos PHP. Isso é possível através do módulo elfinder filemanager. Um atacante pode fazer upload de arquivos com cabeçalhos de imagem na seção 'social myfiles', renomeá-los para extensões PHP e, em seguida, executar código arbitrário acessando esses arquivos enviados. O módulo vulnerável é o elfinder filemanager. A área afetada é a seção 'social myfiles'.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso ao módulo elfinder filemanager para minimizar o risco de exploração.