CVE-2026-29041

CVE-2026-29041 — 通过 Chamilo LMS 1.11.32 中的无限制文件上传实现已认证 RCE -yellow?style=for-the-badge Chamilo LMS 1.11.32 中通过 ckuploadimage AJAX 端点的不当文件上传验证实现已认证远程代码执行 。低权限学生可上传伪装成图片的 PHP Web Shell，从而实现完全服务器沦陷。 📋 漏洞摘要 字段| 详情 ---|--- 产品| Chamilo LMS 版本| 1.11.32（已确认） 漏洞类型| 危险类型文件的无限制上传（CWE-434） 影响| 已认证远程代码执行（RCE）...