Chamilo LMS 관리자 기능 SQL 인젝션 취약점 (정보 유출 및 변조 가능)
온라인 강의 관리 프로그램에서 관리자가 회원 정보를 엿볼 수 있습니다.
요약
온라인 교육 관리 프로그램 Chamilo LMS에서 로그인한 관리자가 데이터베이스 질의를 조작할 수 있습니다. 1.11.40 미만과 2.0.0 이상 2.0.1 미만 버전이 해당합니다.
해당 조건
- 관리자 계정으로 로그인한 상태
- 1.11.40 미만 또는 2.0.0 이상 2.0.1 미만 버전
대처법
1.11.40 또는 2.0.1 버전으로 업데이트하세요.
내 제품에 맞는 버전 이상으로 업데이트하세요:
- Chamilo LMS 1.11 1.11.40 이상
- Chamilo LMS 2.0 2.0.1 이상
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인