CVE:CVE-2018-1999019
CNNVD:CNNVD-201807-1750
Chamilo LMS是Chamilo协会开发的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。
Chamilo LMS 11.x版本中的GET参数‘hash’存在反序列化漏洞。远程攻击者可通过向api端点发送一条简单的GET请求利用该漏洞未授权执行代码。
solution:Upgrade chamilo chamilo_lms to a higher version than 1.11.0,1.11.0:alpha2,1.11.0:beta1,1.11.0:beta2,1.11.0:beta3,1.11.0:beta4,1.11.0:beta5,1.11.0:beta6,1.11.0:beta7,1.11.0:rc1,1.11.2,1.11.4,1.11.4:alpha1,1.11.4:alpha2,1.11.4:beta1,1.11.4:rc1,1.11.6,1.11.6:alpha1,1.11.8,1.11.8:rc1,and avoid the version 1.11.0,1.11.0:alpha2,1.11.0:beta1,1.11.0:beta2,1.11.0:beta3,1.11.0:beta4,1.11.0:beta5,1.11.0:beta6,1.11.0:beta7,1.11.0:rc1,1.11.2,1.11.4,1.11.4:alpha1,1.11.4:alpha2,1.11.4:beta1,1.11.4:rc1,1.11.6,1.11.6:alpha1,1.11.8,1.11.8:rc1