Path Traversal (任意のファイル削除) in Chamilo LMS

この脆弱性を悪用されると、攻撃者はsavescores.phpを通じてファイルシステム上の任意のファイルを削除できます。攻撃者は、$_REQUEST['test']パラメータを操作することで、ファイルパスを制御し、意図しないファイルを削除する可能性があります。これにより、学習コンテンツ、ユーザーデータ、システム設定ファイルなどが失われるリスクがあります。ファイルシステムの整合性が損なわれ、Chamilo LMSの機能が停止する可能性があります。この脆弱性は、類似のPath Traversal攻撃と同様に、システムへの深刻な影響をもたらす可能性があります。

Organizations and institutions utilizing Chamilo LMS versions 1.11.0 through 1.11.37 are at risk. This includes educational institutions, training providers, and any entity relying on Chamilo LMS for learning management purposes. Shared hosting environments running vulnerable Chamilo LMS installations are particularly vulnerable due to the potential for cross-tenant exploitation.

• php: Examine web server access logs for requests to main/exercise/savescores.php containing path traversal sequences (e.g., ../..). • php: Monitor file system activity for unexpected file deletions within the Chamilo LMS installation directory. • generic web: Use curl to test the main/exercise/savescores.php endpoint with a crafted payload like curl 'http://your-chamilo-instance/main/exercise/savescores.php?test=../../../../etc/passwd' to check for file access outside the intended directory.

1. 2026-04-10Disclosure

   disclosure

1. 予約済み2026-03-10
2. 公開日2026-04-10
3. 更新日2026-04-13
4. EPSS 更新日2026-04-18

この脆弱性への最も効果的な対策は、Chamilo LMSをバージョン1.11.38にアップデートすることです。アップデートがすぐに適用できない場合は、Webアプリケーションファイアウォール（WAF）を使用して、savescores.phpへの不正なリクエストをブロックすることを検討してください。また、ファイルシステムのアクセス権を適切に設定し、攻撃者がアクセスできるファイルの範囲を制限することも有効です。ファイルシステムの監視を強化し、異常なファイル削除の兆候を早期に検出できるようにすることも重要です。アップデート後、savescores.phpへのアクセスをテストし、脆弱性が修正されていることを確認してください。