CVE-2025-50187

Kritik

Təsvir

Chamilo təhsil idarəetmə sistemidir. Versiya 1.11.28-dən əvvəl SOAP sorğusundakı parametr filtrləmədən qiymətləndirilir ki, bu da uzaqdan kodun icrasına (Remote Code Execution) səbəb olur. Bu problem versiya 1.11.28-də aradan qaldırılmışdır.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulChamilo Lms
Dərc2 mar 2026
İlk görülmə2 mar 2026
Zəiflik növüCWE-95CWE-95

Necə düzəltmək olar

Yeniləyin
  • chamilo chamilo_lms1.11.28 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
chamilo chamilo_lmsv < 1.11.281.11.28

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-50187 · Chamilo Lms · Dark Radar