CVE-2023-4223: chamilo lms

csirt@kutim:~/threat-intel/cve/CVE-2023-4223

CVSS 8.8 · High EPSS 1,8%

Kerentanan Unrestricted Upload of File with Dangerous Type pada chamilo lms. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

Unrestricted file upload in `/main/inc/ajax/document.ajax.php` in Chamilo LMS <= v1.11.24 allows authenticated attackers with learner role to obtain remote code execution via uploading of PHP files.

Rincian

Terbit di NVD: 28 November 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-434: Unrestricted Upload of File with Dangerous Type
EPSS (30 hari): 1,8% peluang dieksploitasi; lebih tinggi dari 78,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
chamilo	chamilo lms	Semua versi hingga 1.11.24

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://support.chamilo.org/projects/chamilo-18/wiki/security_issues#Issue-129-2023-09-04-Critical-impact-Mode... issue tracking · advisory vendor
https://github.com/chamilo/chamilo-lms/commit/3d74fb7d99bd2e287730552f7a66562417a55047 patch
https://github.com/chamilo/chamilo-lms/commit/6f32625a012d5de2dfe8edbccb4ed14a85e310d4 patch
https://github.com/chamilo/chamilo-lms/commit/e864127a440c2cab0eb62c113a04e2e904543a1f patch
https://starlabs.sg/advisories/23/23-4223 exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.