CVE-2025-50195highCWE-78

CVE-2025-50195: falha de alta gravidade em chamilo-lms

Chamilo: OS Command Injection in /plugin/vchamilo/views/manage.controller.php

Publicada em

Seguir esta CVE+ Monitorar chamilo-lms

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 3.0%
Em resumo

O sistema de gerenciamento de aprendizado Chamilo possui uma falha que permite a atacantes executar comandos arbitrários do sistema operacional no servidor através do plugin vchamilo. Isso poderia permitir que um atacante assuma o controle completo do servidor.

Detalhe técnico

Injeção de comando do sistema operacional existe em /plugin/vchamilo/views/manage.controller.php no Chamilo anterior à versão 1.11.30, permitindo execução de código remoto com privilégios de servidor. A vulnerabilidade é explorável através da injeção de metacaracteres de shell em parâmetros de entrada não sanitizados que são passados para funções de execução de comandos do sistema. A exploração bem-sucedida concede ao atacante controle completo sobre o servidor afetado.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Chamilo is a learning management system. Prior to version 1.11.30, there is an OS Command Injection vulnerability in /plugin/vchamilo/views/manage.controller.php. This issue has been patched in version 1.11.30.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
chamilo · chamilo-lms
CVEs relacionadas — chamilo-lms

No mesmo produto, das mais perigosas para as menos.

CVE-2025-50196HIGHChamilo: OS Command Injection in /plugin/vchamilo/views/editinstance.php via POST main_database parameterEPSS 3.1%CVE-2025-50194HIGHChamilo: OS Command Injection in /main/cron/lang/check_parse_lang.phpEPSS 3.0%CVE-2025-50197HIGHChamilo: OS Command Injection in /main/admin/sub_language_ajax.inc.php via POST new_language parameterEPSS 3.0%CVE-2025-50193HIGHChamilo: OS command Injection in /plugin/vchamilo/views/import.php with the POST to_main_database parameterEPSS 3.0%CVE-2026-35196HIGHChamilo LMS has OS Command Injection via export_all_certificates actionEPSS 1.8%CVE-2026-32892CRITICALOS Command Injection in Chamilo LMS 1.11.36EPSS 1.6%