Описание
Уязвимость системы электронного обучения и управления контентом Chamilo LMS связана с непринятием мер по нейтрализации специальных элементов, используемых в команде ОС. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные SQL-запросы
Вендор
Chamilo community members and professional partners
Наименование ПО
Chamilo LMS
Версия ПО
до 1.11.30 (Chamilo LMS)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,7)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,7)
Высокий уровень опасности (оценка CVSS 4.0 составляет 7,1)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://github.com/chamilo/chamilo-lms/wiki/security-issues#issue-188---2025-04-16---high-impact-low-risk---os-command-injection-in-vchamilo-cve-2025-50193
https://github.com/chamilo/chamilo-lms/commit/afdbd4bb9a9ea17b7740559dd4e05aa13b16480d
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 84%
0.02603
Низкий
6.7 Medium
CVSS3
8.7 High
CVSS2
Связанные уязвимости
CVSS3: 7.2
nvd
6 месяцев назад
Chamilo is a learning management system. Prior to version 1.11.30, there is an OS command Injection vulnerability in /plugin/vchamilo/views/import.php with the POST to_main_database parameter. This issue has been patched in version 1.11.30.
EPSS
Процентиль: 84%
0.02603
Низкий
6.7 Medium
CVSS3
8.7 High
CVSS2