VULNERABILIDADDetectada 03 NOV · 18:57

CVE-2026-45146 Inyección SQL ciega en model.ajax.php de Chamilo LMS mediante filters[groupOp]

En Chamilo LMS anterior a 1.11.40 y 2.0.1, un administrador autenticado puede invocar la acción get_sessions en /main/inc/ajax/model.ajax.php con _search=true y un parámetro filters manipulado cuyo campo groupOp contiene sintaxis SQL, ya que no se restringe a los operadores AND u OR. Esto permite inyección SQL ciega o basada en tiempo, con posible divulgación de datos sensibles, modificación o borrado de registros y denegación de servicio. Se corrige en las versiones 1.11.40 y 2.0.1.

7.2ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 24
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

chamilo chamilo-lms
< 1.11.40>= 2.0.0, < 2.0.1

Qué hacer

Verificá si usás chamilo-lms y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.2 ALTA

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosAltos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

Chamilo LMS is an open-source learning management system. Prior to 1.11.40 and 2.0.1, an authenticated administrator can call the get_sessions action in /main/inc/ajax/model.ajax.php with _search=true and a crafted JSON filters parameter whose groupOp field contains SQL syntax. Because groupOp is not restricted to the expected AND or OR operators before it is incorporated into query logic, attacker-controlled input is interpreted by the database and enables blind or time-based SQL injection. Successful exploitation can disclose sensitive user, course, session, configuration, password-reset, and administrative data, modify or delete records subject to database privileges, and cause denial of service through expensive delayed queries. This issue is fixed in versions 1.11.40 and 2.0.1.

Referencias (5)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.