CVE-2026-30875
Təsvir
Chamilo LMS təhsil idarəetmə sistemidir. 1.11.36 versiyasından əvvəl H5P Import funksiyasında ixtiyari fayl yükləmə zəifliyi mövcuddur və bu, Teacher roluna malik autentifikasiya olunmuş istifadəçilərə uzaqdan kodun icrası (RCE) həyata keçirməyə imkan verir. H5P paketinin validasiyası yalnız h5p.json faylının mövcudluğunu yoxlayır, lakin .htaccess və ya alternativ uzantılı PHP fayllarını bloklamır. Hücumçu veb-şell və .txt faylları üçün PHP icrasını aktivləşdirən .htaccess ehtiva edən hazırlanmış H5P paketini yükləyərək təhlükəsizlik nəzarətindən yan keçir. Bu problem 1.11.36 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- chamilo chamilo_lms1.11.36 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chamilo chamilo_lms | v < 1.11.36 | 1.11.36 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.