CVE-2026-35196highCWE-78

CVE-2026-35196: falha de alta gravidade em chamilo-lms

Chamilo LMS has OS Command Injection via export_all_certificates action

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar chamilo-lms

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

41Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 8.8epss 1.8%
da publicação à armano mesmo dia
Publicada no NVD14 de abr.
1ª PoC2 de abr.
Em resumo

O Chamilo LMS permite que atacantes executem comandos arbitrários no servidor ao injetar comandos shell através de um código de curso manipulado no recurso de exportação de certificados. Isso pode levar à comprometimento completo do servidor, incluindo roubo de arquivos e credenciais.

Detalhe técnico

Injeção de Comando OS em gradebook.ajax.php na ação export_all_certificates, onde $_SESSION['_cid'] não sanitizado é concatenado em shell_exec() sem escapeshellarg(). O ataque requer manipulação de sessão para injetar metacaracteres shell; exploração bem-sucedida resulta em execução de comando arbitrário com privilégios da aplicação, permitindo exfiltração de dados, modificação do sistema e negação de serviço.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Chamilo LMS is an open-source learning management system. In versions prior to 2.0.0-RC.3, an OS Command Injection vulnerability exists in the main/inc/ajax/gradebook.ajax.php endpoint within the export_all_certificates action, where the course code retrieved from the session variable $_SESSION['_cid'] via api_get_course_id() is concatenated directly into a shell_exec() command string without sanitization or escaping using escapeshellarg(). If an attacker can manipulate or poison their session data to inject shell metacharacters into the _cid variable, they can achieve arbitrary command execution on the underlying server. Successful exploitation grants full access to read system files and credentials, alters the application and database, or disrupts server availability. This issue has been fixed in version 2.0.0-RC.3.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
chamilo · chamilo-lms
PoCs públicas encontradas — 1
githubgithub.com/kx00007/CVE-2026-35196★ 0
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — chamilo-lms

No mesmo produto, das mais perigosas para as menos.

CVE-2025-50196HIGHChamilo: OS Command Injection in /plugin/vchamilo/views/editinstance.php via POST main_database parameterEPSS 3.1%CVE-2025-50194HIGHChamilo: OS Command Injection in /main/cron/lang/check_parse_lang.phpEPSS 3.0%CVE-2025-50197HIGHChamilo: OS Command Injection in /main/admin/sub_language_ajax.inc.php via POST new_language parameterEPSS 3.0%CVE-2025-50195HIGHChamilo: OS Command Injection in /plugin/vchamilo/views/manage.controller.phpEPSS 3.0%CVE-2025-50193HIGHChamilo: OS command Injection in /plugin/vchamilo/views/import.php with the POST to_main_database parameterEPSS 3.0%CVE-2026-32892CRITICALOS Command Injection in Chamilo LMS 1.11.36EPSS 1.6%