CVE-2026-32931

Name of the Vulnerable Software and Affected Versions Chamilo LMS versões anteriores a 1.11.38 e anteriores a 2.0.0-RC.3

Description O Chamilo LMS, um sistema de gerenciamento de aprendizagem, contém uma falha de upload de arquivos na função de upload de som do exercício. Um professor autenticado pode enviar um webshell PHP manipulando o cabeçalho Content-Type para audio/mpeg. O arquivo carregado mantém sua extensão original .php e é armazenado em um diretório acessível pela web, levando à Execução Remota de Código como o usuário do servidor web (www-data).

Recommendations Atualize para a versão 1.11.38 ou posterior. Atualize para a versão 2.0.0-RC.3 ou posterior.