PT-2025-37377 · Chamilo · Chamilo

Publicado 2025-04-01 · Atualizado 2026-03-02 · CVE-2025-50198

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Chamilo anteriores à 1.11.30

Descrição O Chamilo é um sistema de gestão de aprendizagem suscetível à desserialização de dados não confiáveis. A vulnerabilidade reside em /plugin/vchamilo/views/import.php e é acionada por meio de solicitações POST que utilizam os parâmetros configuration file, course path e home path. A exploração bem-sucedida poderia permitir que um atacante remoto criasse objetos de classes arbitrárias.

Recomendações Atualize para a versão 1.11.30 ou posterior.

Exploit

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2025-06911

CVE-2025-50198

GHSA-JGXC-96J5-8RRR

Produtos afetados

Chamilo

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/50xxx/CVE-2025-50198.json · Exploit
• 🔥 https://github.com/chamilo/chamilo-lms/wiki/security-issues#issue-193---2025-04-17---moderate-impact-low-risk---deserialization-of-untrusted-data-cve-2025-50198 · Exploit
• https://github.com/chamilo/chamilo-lms/releases/tag/v1.11.30 · Nota
• https://github.com/chamilo/chamilo-lms/commit/8bd86913a89fec084053e2c2916df19f15d03d95 · Correção
• https://github.com/chamilo/chamilo-lms/security/advisories/GHSA-jgxc-96j5-8rrr · Aviso do Fabricante
• https://github.com/chamilo/chamilo-lms/commit/07f7954f2dd18c4f5a307b2a6fa802d9ce36b827 · Correção
• https://github.com/chamilo/chamilo-lms/commit/89c67e6630852cf94d288499e2cd6f6a06f9c6f1 · Correção
• https://bdu.fstec.ru/vul/2025-06911 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-50198 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-50198 · Nota de Segurança