GHSA-g4c3-4g96-6g4m

ghsaUSosv

Chamilo LMS CStudio upload flow allows unauthenticated remote code execution

Advisory ansehen veröffentlicht 2026-09-17Lizenz: CC-BY-4.0

### Impact Ability to run arbitrary code on the server without authentication.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-45140US	—	1.33% (71st)	Exploit	2026-09-17
Chamilo LMS is an open-source learning management system. Prior to 2.0.1, Chamilo LMS allows an unauthenticated remote attacker to execute arbitrary code on the server. The authori…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/chamilo/chamilo-lmsPACKAGE
https://github.com/chamilo/chamilo-lms/commit/4bdba1b9a8820bd70c0809317775d7f6eaa79844WEB
https://github.com/chamilo/chamilo-lms/releases/tag/v2.0.1WEB
https://github.com/chamilo/chamilo-lms/security/advisories/GHSA-g4c3-4g96-6g4mWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan