CVE-2021-34187: chamilo

csirt@kutim:~/threat-intel/cve/CVE-2021-34187

CVSS 9.8 · Critical EPSS 16,2%

Kerentanan Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') pada chamilo. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

main/inc/ajax/model.ajax.php in Chamilo through 1.11.14 allows SQL Injection via the searchField, filters, or filters2 parameter.

Rincian

Terbit di NVD: 28 Juni 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
EPSS (30 hari): 16,2% peluang dieksploitasi; lebih tinggi dari 96,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
chamilo	chamilo	Semua versi hingga 1.11.14

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://support.chamilo.org/projects/1/wiki/Security_issues#Issue-67-2021-05-27-High-impact-very-high-risk-Una... patch · advisory vendor
https://github.com/chamilo/chamilo-lms/commit/005dc8e9eccc6ea35264064ae09e2e84af8d5b59 patch · advisory pihak ketiga
https://github.com/chamilo/chamilo-lms/commit/f7f93579ed64765c2667910b9c24d031b0a00571 patch · advisory pihak ketiga
https://murat.one/?p=118 exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.