CVE-2026-34239

Yüksək

Təsvir

Chamilo versiya 1.11.40 və daha erkən versiyaları main/inc/ajax/lang.ajax.php yolunda autentifikasiya olunmuş uzaqdan kodun icrasına qarşı həssasdır. Bu son nöqtə yalnız `api_protect_course_script(true)` ilə qorunur, bu isə o deməkdir ki, kursa qeydiyyatdan keçmiş hər hansı bir autentifikasiya olunmuş istifadəçi (tələbə, müəllim, DRH) ona daxil ola bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Chamilo-lms

Dərc20 iyl 2026

İlk görülmə20 iyl 2026

Zəiflik növüCWE-285CWE-285

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
chamilo chamilo-lms	<= 1.11.40	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.