CVE-2021-35414 : faille critique chamilo chamilo lms (CVSS 9.8)

Chamilo LMS v1.11.x was discovered to contain a SQL injection via the doc parameter in main/plagiarism/compilatio/upload.php.

Sévérité

Critique (CVSS 9.8)

Vecteur CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Exploitation active

Non signalée par la CISA

Publication

3 déc. 2021

Dernière mise à jour

17 juin 2026

• chamilo chamilo lms

• Fiche CVE-2021-35414 sur le NVD (NIST)
• github.com/andrejspuler/writeups/tree/main/chamilo-lms
• github.com/andrejspuler/writeups/tree/main/chamilo-lms
• github.com/chamilo/chamilo…
• github.com/chamilo/chamilo…
• github.com/chamilo/chamilo…
• support.chamilo.org/projects/1/wiki/Security_issues
• support.chamilo.org/projects/1/wiki/Security_issues