CVE-2026-35196highCWE-78

CVE-2026-35196: fallo de gravedad alta en chamilo-lms

Chamilo LMS has OS Command Injection via export_all_certificates action

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear chamilo-lms

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

41Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 8.8epss 1.8%
de la publicación al armael mismo día
Publicada en NVD14 abr
1ª PoC2 abr
En resumen

Chamilo LMS permite a atacantes ejecutar comandos arbitrarios en el servidor inyectando comandos shell a través de un código de curso manipulado en la función de exportación de certificados. Esto puede llevar al compromiso total del servidor, incluyendo robo de archivos y credenciales.

Detalle técnico

Inyección de Comando OS en gradebook.ajax.php en la acción export_all_certificates, donde $_SESSION['_cid'] sin sanitizar se concatena en shell_exec() sin escapeshellarg(). El ataque requiere manipulación de sesión para inyectar metacaracteres shell; la explotación exitosa resulta en ejecución de comando arbitrario con privilegios de la aplicación, permitiendo exfiltración de datos, modificación del sistema y denegación de servicio.

Resumen generado y traducido por IA a partir de la descripción oficial.
Chamilo LMS is an open-source learning management system. In versions prior to 2.0.0-RC.3, an OS Command Injection vulnerability exists in the main/inc/ajax/gradebook.ajax.php endpoint within the export_all_certificates action, where the course code retrieved from the session variable $_SESSION['_cid'] via api_get_course_id() is concatenated directly into a shell_exec() command string without sanitization or escaping using escapeshellarg(). If an attacker can manipulate or poison their session data to inject shell metacharacters into the _cid variable, they can achieve arbitrary command execution on the underlying server. Successful exploitation grants full access to read system files and credentials, alters the application and database, or disrupts server availability. This issue has been fixed in version 2.0.0-RC.3.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
chamilo · chamilo-lms
PoCs públicas encontradas — 1
githubgithub.com/kx00007/CVE-2026-35196★ 0
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — chamilo-lms

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-50196HIGHChamilo: OS Command Injection in /plugin/vchamilo/views/editinstance.php via POST main_database parameterEPSS 3.1%CVE-2025-50194HIGHChamilo: OS Command Injection in /main/cron/lang/check_parse_lang.phpEPSS 3.0%CVE-2025-50197HIGHChamilo: OS Command Injection in /main/admin/sub_language_ajax.inc.php via POST new_language parameterEPSS 3.0%CVE-2025-50195HIGHChamilo: OS Command Injection in /plugin/vchamilo/views/manage.controller.phpEPSS 3.0%CVE-2025-50193HIGHChamilo: OS command Injection in /plugin/vchamilo/views/import.php with the POST to_main_database parameterEPSS 3.0%CVE-2026-32892CRITICALOS Command Injection in Chamilo LMS 1.11.36EPSS 1.6%