Chamilo 代码注入漏洞

CNNVD-ID编号	CNNVD-202106-1913	CVE编号	CVE-2021-34187
发布时间	2021-06-28	更新时间	2021-06-29
漏洞类型	代码注入	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Chamilo LMS是Chamilo协会的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。 Chamilo存在代码注入漏洞，该漏洞源于Chamilo的main/inc/ajax/model.ajax.php允许通过searchField、filters或filters2参数进行SQL注入。

漏洞补丁

目前厂商已发布升级了Chamilo 代码注入漏洞的补丁，Chamilo 代码注入漏洞的补丁获取链接： https://support.chamilo.org/projects/1/wiki/Security_issues#Issue-67-2021-05-27-High-impact-very-high-risk-Unauthenticated-SQL-injection