目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2025-50191— Chamilo SQL注入漏洞

EPSS 0.05% · P16
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2025-50191の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Chamilo: Error-based SQL Injection via POST userFile with the /main/exercise/hotpotatoes.php script
ソース: NVD (National Vulnerability Database)
脆弱性説明
Chamilo is a learning management system. Prior to version 1.11.30, there is an error-based SQL Injection via POST userFile with the /main/exercise/hotpotatoes.php script. This issue has been patched in version 1.11.30.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Chamilo SQL注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Chamilo是Chamilo开源的一个学习管理系统。 Chamilo 1.11.30之前版本存在SQL注入漏洞，该漏洞源于/main/exercise/hotpotatoes.php脚本中POST userFile参数存在基于错误的SQL注入。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
chamilochamilo-lms < 1.11.30 -

II. CVE-2025-50191の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2025-50191のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · chamilo · 2026-03-02 · 25 CVEs total

CVE-2025-501879.8 CRITICALChamilo: Evaluation of untrusted user input leads to Remote Code Execution
CVE-2025-524688.8 HIGHChamilo: Stored XSS Vulnerability via CSV User Import
CVE-2025-524828.3 HIGHChamilo: Stored XSS in glossary function via /main/glossary/index.php trigger in /main/tra
CVE-2025-524697.1 HIGHChamilo: Friend Request Workflow Bypass - Unauthorized Friend Addition and ID Validation B
CVE-2024-503375.3 MEDIUMChamilo: Potential unauthenticated blind SSRF via openid function
CVE-2025-501864.8 MEDIUMChamilo: Stored XSS via Malicious CSV Filename in user_import.php
CVE-2025-524704.8 MEDIUMChamilo: Stored Cross-Site Scripting (XSS) via Session Category Name
CVE-2025-50198Chamilo: Deserialization of untrusted data in /plugin/vchamilo/views/import.php via POST c
CVE-2024-47886Chamilo: Post-Auth Remote Code Execution
CVE-2025-50199Chamilo: Blind Server-Side Request Forgery (Unauth Blind SSRF)
CVE-2025-52476Chamilo: Reflected XSS via keyword_active parameter
CVE-2025-52475Chamilo: Reflected XSS via keyword_inactive parameter
CVE-2025-52998Chamilo: PHAR deserialization bypass
CVE-2025-52564Chamilo: HTML injection via open parameter
CVE-2025-52563Chamilo: Reflected XSS via page parameter
CVE-2025-50196Chamilo: OS Command Injection in /plugin/vchamilo/views/editinstance.php via POST main_dat
CVE-2025-50194Chamilo: OS Command Injection in /main/cron/lang/check_parse_lang.php
CVE-2025-50197Chamilo: OS Command Injection in /main/admin/sub_language_ajax.inc.php via POST new_langua
CVE-2025-50193Chamilo: OS command Injection in /plugin/vchamilo/views/import.php with the POST to_main_d
CVE-2025-50195Chamilo: OS Command Injection in /plugin/vchamilo/views/manage.controller.php

Showing 20 of 25 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: chamilo-lms
同じベンダー: chamilo
同じ弱点: CWE-89

V. CVE-2025-50191へのコメント

まだコメントはありません

コメントを残す