CVE-2026-30875
Açıklama
Chamilo LMS bir öğrenim yönetim sistemidir. Versiyon 1.11.36 öncesinde, H5P İçe Aktarma özelliğindeki rastgele dosya yükleme zafiyeti, Öğretmen rolüne sahip kimliği doğrulanmış kullanıcıların Uzaktan Kod Çalıştırma (RCE) gerçekleştirmesine olanak tanır. H5P paket doğrulaması yalnızca h5p.json dosyasının var olup olmadığını kontrol eder ancak .htaccess veya alternatif uzantılara sahip PHP dosyalarını engellemez. Bir saldırgan, güvenlik kontrolünü atlatarak, bir webshell ve .txt dosyaları için PHP yürütülmesini sağlayan bir .htaccess içeren özel olarak hazırlanmış bir H5P paketi yükler. Bu sorun versiyon 1.11.36 ile düzeltilmiştir.
Nasıl düzeltilir
- chamilo chamilo_lms1.11.36 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chamilo chamilo_lms | v < 1.11.36 | 1.11.36 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.