ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
نظام Chamilo LMS هو نظام إدارة تعلم مفتوح المصدر. قبل الإصدارين 1.11.40 و2.0.1، يمكن لمسؤول مصادق عليه استدعاء إجراء get_sessions في /main/inc/ajax/model.ajax.php مع تعيين _search=true ومعلمة مرشحات JSON مصممة بحيث يحتوي حقل groupOp على صيغة SQL. نظراً لعدم تقييد groupOp بمشغلي AND أو OR المتوقعين قبل دمجها في منطق الاستعلام، يتم تفسير الإدخال الخاضع لسيطرة المهاجم بواسطة قاعدة البيانات ويتيح حقن SQL أعمى أو مستنداً على الوقت. قد يفشي الاستغلال الناجح بيانات مستخدمين، ودورات تعليمية، وجلسات، وتكوينات، وإعادة تعيين كلمات المرور، وبيانات إدارية حساسة، أو تعديل أو حذف السجلات الخاضعة لأصناف صلاحيات قاعدة البيانات، والتسبب في حجب الخدمة من خلال استعلامات بطيئة ومكلفة. تمت إصلاح هذه المشكلة في الإصدارين 1.11.40 و2.0.1.
المعالجة
المراجع
- مرجعhttps://github.com/chamilo/chamilo-lms/commit/4472f3089bbbca1b4713bfd7059907676b80d07f
- مرجعhttps://github.com/chamilo/chamilo-lms/commit/7cc961d60ac27eaccd6bcc8db201de2c65adfdf3
- مرجعhttps://github.com/chamilo/chamilo-lms/releases/tag/v1.11.40
- مرجعhttps://github.com/chamilo/chamilo-lms/releases/tag/v2.0.1
- مرجعhttps://github.com/chamilo/chamilo-lms/security/advisories/GHSA-prqp-8x29-cr88