PT-2026-31999 · Unknown · Chamilo Lms
CVE-2026-31939
·
Publicado
2026-04-10
·
Atualizado
2026-04-10
CVSS v3.1
8.3
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
Chamilo LMS versões anteriores a 1.11.38
Description
O Chamilo LMS contém uma falha de path traversal no componente 'main/exercise/savescores.php'. O problema decorre da concatenação direta de dados fornecidos pelo usuário a partir do parâmetro
test dentro do array $ REQUEST em um caminho do sistema de arquivos sem a devida sanitização ou verificações de travessia. Isso permite a exclusão arbitrária de arquivos.Recommendations
Atualize para a versão 1.11.38 ou posterior.
Exploit
Correção
DoS
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Chamilo Lms