Описание
Chamilo is a learning management system. Prior to version 1.11.30, there is an error-based SQL Injection via the GET openid.assoc_handle parameter with the /index.php script. This issue has been patched in version 1.11.30.
Ссылки
- Patch
- ProductRelease Notes
- ExploitMitigationVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.11.30 (исключая)
cpe:2.3:a:chamilo:chamilo_lms:*:*:*:*:*:*:*:*
EPSS
Процентиль: 46%
0.00587
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-89
Связанные уязвимости
CVSS3: 9.1
fstec
больше 1 года назад
Уязвимость модуля аутентификации OpenID системы электронного обучения и управления контентом Chamilo LMS, связанная с отсутствием проверки достоверности последовательностей XML-объетов, позволяющая нарушителю выполнять произвольные SQL-запросы
EPSS
Процентиль: 46%
0.00587
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-89