CVE-2023-3368criticalexplotación observadaCWE-78

CVE-2023-3368: fallo crítico en Chamilo

Chamilo LMS Unauthenticated Command Injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Chamilo

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

77Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 9.8epss 70%
de la publicación al arma
Publicada en NVD28 nov
VulnCheck+295d
Command injection in `/main/webservices/additional_webservices.php` in Chamilo LMS <= v1.11.20 allows unauthenticated attackers to obtain remote code execution via improper neutralisation of special characters. This is a bypass of CVE-2023-34960.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Chamilo · Chamilo
CVEs relacionadas — Chamilo

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-4220HIGHChamilo LMS Unauthenticated Big Upload File Remote Code ExecutionEPSS 76.1%CVE-2023-4222HIGHChamilo LMS Learning Path PPT2LP Command Injection VulnerabilityEPSS 3.5%CVE-2023-4221HIGHChamilo LMS Learning Path PPT2LP Command Injection VulnerabilityEPSS 3.5%CVE-2023-3533CRITICALChamilo LMS Unauthenticated Remote Code Execution via Arbitrary File WriteEPSS 3.5%CVE-2023-4226HIGHChamilo LMS File Upload Functionality Remote Code ExecutionEPSS 2.5%CVE-2023-3545CRITICALChamilo LMS Htaccess File Upload Security BypassEPSS 2.4%