CVE:CVE-2021-35414
CNNVD:CNNVD-202112-204
Chamilo LMS是Chamilo协会的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。
Chamilo LMS存在安全漏洞，该漏洞源于在主剽窃编译upload.php中，通过doc参数发现x包含一个SQL注入。
solution:Upgrade chamilo chamilo_lms to a higher version than 1.11.16,and avoid the version [1.11.0,1.11.16]