Chamilo 代碼注入漏洞
- CNNVD編號：CNNVD-202106-1913
- 危害等級： 未知
- CVE編號：CVE-2021-34187
- 漏洞類型： 代碼注入
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2021-06-30
- 更新時間：2021-06-30
漏洞簡介
Chamilo LMS是Chamilo協(xié)會的一套開源的在線學習和協(xié)作系統(tǒng)。該系統(tǒng)支持創(chuàng)建教學內(nèi)容、遠程培訓和在線答題等。
Chamilo存在代碼注入漏洞，該漏洞源于Chamilo的main/inc/ajax/model.ajax.php允許通過searchField、filters或filters2參數(shù)進行SQL注入。
漏洞公示
參考網(wǎng)站
來源:nvd.nist.gov
受影響實體
暫無
補丁
- 補丁編號：CNPD-202106-2920
- 補丁大?。簳簾o
- 重要級別：
- 發(fā)布時間： 2021-06-28
- 廠 商： chamilo
- 廠商主頁：https://chamilo.org/
- MD5驗證碼：暫無
- 來源：https://support.chamilo.org/projects/1/wiki/Security_issues#Issue-67-2021-05-27-High-impact-very-high-risk-Unauthenticated-SQL-injection
