CVE-2023-34960
Chamilo v1.11.* से v1.11.18 तक के wsConvertPpt घटक में एक कमांड इंजेक्शन भेद्यता हमलावरों को एक क्राफ्टेड PowerPoint नाम के साथ SOAP API कॉल के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देती है।
- प्रकाशित
- 1 अग॰ 2023
- अद्यतन
- 9 जुल॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Chamilo v1.11.* से v1.11.18 तक के wsConvertPpt घटक में एक कमांड इंजेक्शन भेद्यता हमलावरों को एक क्राफ्टेड PowerPoint नाम के साथ SOAP API कॉल के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देती है।
स्रोत
modules/exploits/linux/http/chamilo_unauth_rce_cve_2023_34960.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,PHP,Unix($.exploit_linux/http/chamilo_unauth_rce_cve_2023_34960.platform)
- verification: check_declared($.exploit_linux/http/chamilo_unauth_rce_cve_2023_34960.check)
- Chamilo Command Injectionटेम्पलेट
http/cves/2023/CVE-2023-34960.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।