CVE-2025-50194highCWE-78

CVE-2025-50194: fallo de gravedad alta en chamilo-lms

Chamilo: OS Command Injection in /main/cron/lang/check_parse_lang.php

Publicada el

Seguir esta CVE+ Monitorear chamilo-lms

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.1epss 3.0%
En resumen

Chamilo, un sistema de gestión del aprendizaje, tiene una vulnerabilidad en su herramienta de verificación de idiomas que permite a atacantes ejecutar comandos dañinos en el servidor. Esto puede conducir al compromiso total del servidor si no se corrige.

Detalle técnico

Existe una vulnerabilidad de inyección de comandos del sistema operativo en /main/cron/lang/check_parse_lang.php anterior a la versión 1.11.30, permitiendo que atacantes ejecuten comandos arbitrarios del sistema a través de entrada no sanitizada. El vector de ataque requiere acceso al endpoint de cron, potencialmente habilitando ejecución remota de código con privilegios del servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.
Chamilo is a learning management system. Prior to version 1.11.30, there is an OS Command Injection vulnerability in /main/cron/lang/check_parse_lang.php. This issue has been patched in version 1.11.30.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
chamilo · chamilo-lms
CVEs relacionadas — chamilo-lms

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-50196HIGHChamilo: OS Command Injection in /plugin/vchamilo/views/editinstance.php via POST main_database parameterEPSS 3.1%CVE-2025-50197HIGHChamilo: OS Command Injection in /main/admin/sub_language_ajax.inc.php via POST new_language parameterEPSS 3.0%CVE-2025-50195HIGHChamilo: OS Command Injection in /plugin/vchamilo/views/manage.controller.phpEPSS 3.0%CVE-2025-50193HIGHChamilo: OS command Injection in /plugin/vchamilo/views/import.php with the POST to_main_database parameterEPSS 3.0%CVE-2026-35196HIGHChamilo LMS has OS Command Injection via export_all_certificates actionEPSS 1.8%CVE-2026-32892CRITICALOS Command Injection in Chamilo LMS 1.11.36EPSS 1.6%