Classe de vulnérabilité
Le serveur se connecte à une destination choisie par l’attaquant : réseau interne, métadonnées cloud, relais.
2 analyses, 2 vulnérabilités
CVE-2026-33715
7.2 · ÉlevéeUn endpoint d’installation resté actif dans Chamilo LMS 2.0 permettait à n’importe qui d’ouvrir des connexions SMTP vers tout hôte et d’envoyer des mails.
CVE-2026-34160
8.6 · ÉlevéeL’endpoint PENS de Chamilo LMS 2.0 téléchargeait des paquets et envoyait des rappels vers des adresses choisies par tous, réseau interne et métadonnées cloud compris.
| Identifiant | Produit | Vulnérabilité | CVSS | Publié |
|---|---|---|---|---|
| CVE-2026-34160 | Chamilo LMS | SSRF sans authentification via les URL de paquet et de rappel PENS | 8.6 Élevée | |
| CVE-2026-33715 | Chamilo LMS | SSRF et relais de mail sans authentification via test_mailer | 7.2 Élevée |
