PT-2021-3474 · Chamilo · Chamilo

Kutlymurat Mambetniyazov + 1 · Publicado 2021-06-28 · Atualizado 2025-06-05 · CVE-2021-34187

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Chamilo anteriores à 1.11.14

Descrição

O problema está relacionado à falta de proteção na estrutura da consulta SQL, o que pode ser explorado para comprometer a confidencialidade, integridade e disponibilidade das informações protegidas. Os parâmetros searchField, filters ou filters2 no arquivo main/inc/ajax/model.ajax.php estão vulneráveis a injeção de SQL.

Recomendações

Para versões anteriores à 1.11.14, como solução temporária, considere restringir o acesso ao arquivo main/inc/ajax/model.ajax.php ou desativar os parâmetros searchField, filters ou filters2 até que um patch esteja disponível. Evite usar os parâmetros searchField, filters ou filters2 no endpoint da API afetado até que o problema seja resolvido.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2021-03389

CVE-2021-34187

Produtos afetados

Chamilo

Referências · 8

• 🔥 https://murat.one/?p=118 · Exploit
• https://github.com/chamilo/chamilo-lms/commit/f7f93579ed64765c2667910b9c24d031b0a00571 · Correção
• https://github.com/chamilo/chamilo-lms/commit/005dc8e9eccc6ea35264064ae09e2e84af8d5b59 · Correção
• https://twitter.com/pdnuclei_bot/status/1930444473018036231 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2021-34187 · Nota de Segurança
• https://support.chamilo.org/projects/1/wiki/Security_issues#Issue-67-2021-05-27-High-impact-very-high-risk-Unauthenticated-SQL-injection · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-34187 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-03389 · Nota de Segurança