anonhaven
Ad

CVE-2026-45140

CRITICAL CVSS 3.1: 9,8 EPSS 1.33%
Обновлено 25 сентября 2026
Chamilo
Параметр Значение
CVSS 9,8 (CRITICAL)
Устранено в версии 2.0.1
Тип уязвимости CWE-219, CWE-94 (Внедрение кода), CWE-22 (Обход пути), CWE-434 (Неограниченная загрузка файлов)
Поставщик Chamilo
Публичный эксплойт Нет

Chamilo LMS is an open-source learning management system. Prior to 2.0.1, Chamilo LMS allows an unauthenticated remote attacker to execute arbitrary code on the server. The authoritative advisory does not identify the affected endpoint, component, input, or exploitation mechanism.

This issue is fixed in version 2.0.1.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-219
CWE-94 Code Injection (Внедрение кода)
CWE-22 Path Traversal (Обход пути)
CWE-434 Unrestricted File Upload (Неограниченная загрузка файлов)

Ссылки 3

https://github.com/chamilo/chamilo-lms/commit/4bdba1b9a8820bd70c0809317775d7f6e…
security-advisories@github.com
https://github.com/chamilo/chamilo-lms/releases/tag/v2.0.1
security-advisories@github.com
https://github.com/chamilo/chamilo-lms/security/advisories/GHSA-g4c3-4g96-6g4m
security-advisories@github.com
Share Post Share Share Share