CVE:CVE-2013-6787
CNNVD:CNNVD-201311-088
Chamilo LMS是Chamilo协会开发的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。
Chamilo LMS 1.9.6及之前的版本中的main/auth/profile.php脚本中的‘check_user_password’函数中存在SQL注入漏洞。当安装程序期间没有加密用户的密码时，远程经过授权的攻击者可借助‘password’HTTP POST参数利用该漏洞执行任意SQL命令。
solution:Upgrade chamilo chamilo_lms to a higher version than 1.9.6,1.8.6.2,1.8.7,1.8.7.1,1.8.8.2,1.8.8.4,1.8.8.6,1.9.0,1.9.2,1.9.4,and avoid the version (,1.9.6],1.8.6.2,1.8.7,1.8.7.1,1.8.8.2,1.8.8.4,1.8.8.6,1.9.0,1.9.2,1.9.4