PT-2026-32936 · Unknown · Chamilo Lms

Kx00007 · Publicado 2026-04-14 · Atualizado 2026-04-15 · CVE-2026-35196

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Chamilo LMS versões anteriores a 2.0.0-RC.3

Description Um problema de Injeção de Comando de SO existe no endpoint 'main/inc/ajax/gradebook.ajax.php' dentro da ação export all certificates. O código do curso recuperado da variável de sessão $ SESSION[' cid'] através da função api get course id() é concatenado diretamente em uma string de comando shell exec() sem a devida sanitização ou escape. Um invasor que consiga manipular os dados da sessão para injetar metacaracteres de shell na variável cid pode executar comandos arbitrários no servidor, permitindo potencialmente a leitura de arquivos do sistema e credenciais, a modificação da aplicação e do banco de dados ou a interrupção da disponibilidade do servidor.

Recommendations Atualizar para a versão 2.0.0-RC.3.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-35196

Produtos afetados

Chamilo Lms

Referências · 6

• https://github.com/chamilo/chamilo-lms/commit/62671e5e268f235cddfba704edee90f35c234df1 · Correção
• https://github.com/chamilo/chamilo-lms/security/advisories/GHSA-crc6-r6c7-44q3 · Aviso do Fabricante
• https://github.com/chamilo/chamilo-lms/releases/tag/v2.0.0-RC.3 · Nota
• https://twitter.com/CVEnew/status/2044338918670454833 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-35196 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2044305540889628972 · Publicação no Twitter