CVE-2026-29041

CVE-2026-29041 — Chamilo LMS 1.11.32 における制限のないファイルアップロードを介した認証済みRCE -yellow?style=for-the-badge 認証済みリモートコード実行（RCE） — Chamilo LMS 1.11.32 の ckuploadimage AJAXエンドポイントにおける不適切なファイルアップロード検証による脆弱性。低権限の学生アカウントが画像を装ったPHPウェブシェルをアップロードし、サーバー全体を完全に侵害することが可能です。 📋 脆弱性サマリー フィールド| 詳細 ---|--- 製品| Chamilo LMS...

CVE-2008-3421

Multiple cross-site request forgery CSRF vulnerabilities in Blackboard Academic Suite 8.0.260.7 allow remote attackers to hijack the authentication of student users for requests that change configuration and enrollments via unspecified input to 1 updatemodule.jsp, 2 enrollcourse.pl, and 3...

PT-2008-4824 · Blackboard · Blackboard Academic Suite

Name of the Vulnerable Software and Affected Versions: Blackboard Academic Suite version 8.0.260.7 Description: The issue affects the authentication of student users, allowing remote attackers to hijack it for requests that change configuration and enrollments. This is achieved through unspecifie...