CVE-2026-45140
CVE-2026-45140 · Chamilo LMS CStudio upload flow allows unauthenticated remote code execution
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Chamilo LMS is an open-source learning management system. Prior to 2.0.1, Chamilo LMS allows an unauthenticated remote attacker to execute arbitrary code on the server. The authoritative advisory does not identify the affected endpoint, component, input, or exploitation mechanism. This issue is fixed in version 2.0.1.
CVSS 9.8 · Kritisch · EPSS 1,3% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
chamilo-lms
- Softwareversionen
- < 2.0.1: Betroffen
Keine Korrektur veröffentlicht
chamilo/chamilo-lms Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.1
Auf 2.0.1 aktualisieren