CVE-2026-28430
Açıklama
Chamilo LMS bir öğrenim yönetim sistemidir. Versiyon 1.11.34 öncesinde, uzaktaki saldırganların custom_dates parametresi aracılığıyla rastgele SQL komutları yürütmesine olanak tanıyan kimlik doğrulaması gerektirmeyen bir SQL enjeksiyonu zafiyeti bulunmaktadır. Bu durumun öngörülebilir eski bir şifre sıfırlama mekanizması ile zincirlenmesi sonucunda, bir saldırgan herhangi bir ön kimlik bilgisine sahip olmadan tam yönetici hesabı ele geçirme işlemi gerçekleştirebilir. Zafiyet ayrıca PII ve sistem yapılandırmaları dahil olmak üzere tüm veritabanını açığa çıkarmaktadır. Bu sorun versiyon 1.11.34 ile düzeltilmiştir.
Nasıl düzeltilir
- chamilo chamilo_lms1.11.34 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chamilo chamilo_lms | v < 1.11.34 | 1.11.34 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.