中国站

Chamilo 代码注入漏洞

CNNVD-ID编号 CNNVD-202106-1913 CVE编号 CVE-2021-34187
发布时间 2021-06-28 更新时间 2021-06-29
漏洞类型 代码注入 漏洞来源 N/A
危险等级 N/A 威胁类型 N/A
厂商 N/A

漏洞介绍

Chamilo LMS是Chamilo协会的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。 Chamilo存在代码注入漏洞,该漏洞源于Chamilo的main/inc/ajax/model.ajax.php允许通过searchField、filters或filters2参数进行SQL注入。

漏洞补丁

目前厂商已发布升级了Chamilo 代码注入漏洞的补丁,Chamilo 代码注入漏洞的补丁获取链接: https://support.chamilo.org/projects/1/wiki/Security_issues#Issue-67-2021-05-27-High-impact-very-high-risk-Unauthenticated-SQL-injection

参考网址

  • 暂无

受影响实体

暂无

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间