cve.now·· 4 小时前推荐指数22
CVE-2026-45146：Chamilo LMS model.ajax.php 经 filters[groupOp] 的已认证盲注漏洞
CVE-2026-45146: Chamilo LMS: Blind SQL Injection in model.ajax.php via filters[groupOp] authentificated
AI 导读
Chamilo LMS 被曝 CVE-2026-45146（CVSS 7.2 High）盲注漏洞：已认证管理员可在 /main/inc/ajax/model.ajax.php 调用 get_sessions 时传入 _search=true 及含 SQL 语法的 JSON filters 参数，groupOp 未限制为 AND/OR 即进入查询逻辑，导致盲注或基于时间的注入。
来源：cve.now · cve.now