Описание
Уязвимость системы электронного обучения и управления контентом Chamilo LMS связана с непринятием мер по нейтрализации специальных элементов, используемых в команде ОС. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные SQL-запросы
Вендор
Chamilo community members and professional partners
Наименование ПО
Chamilo LMS
Версия ПО
до 1.11.30 (Chamilo LMS)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,7)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,7)
Высокий уровень опасности (оценка CVSS 4.0 составляет 7,1)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://github.com/chamilo/chamilo-lms/wiki/security-issues#issue-192---2025-04-17---high-impact-low-risk---os-command-injection-in-vchamilo-cve-2025-50197
https://github.com/chamilo/chamilo-lms/commit/e1c7879d63172cd7e5e47c9a03ade0e32023e134
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 85%
0.02657
Низкий
6.7 Medium
CVSS3
8.7 High
CVSS2
Связанные уязвимости
CVSS3: 7.2
nvd
6 месяцев назад
Chamilo is a learning management system. Prior to version 1.11.30, there is an OS Command Injection vulnerability in /main/admin/sub_language_ajax.inc.php via the POST new_language parameter. This issue has been patched in version 1.11.30.
EPSS
Процентиль: 85%
0.02657
Низкий
6.7 Medium
CVSS3
8.7 High
CVSS2