Chamilo LMS 被曝已认证盲注漏洞 CVE-2026-45146

Chamilo LMS 被曝 CVE-2026-45146（CVSS 7.2 High）盲 SQL 注入漏洞：已认证管理员可在 /main/inc/ajax/model.ajax.php 调用 get_sessions 时传入 _search=true 及含 SQL 语法的 JSON filters 参数，groupOp 字段未限制为 AND/OR 即进入查询逻辑，导致盲注或基于时间的注入。 该漏洞影响 Chamilo LMS 2.0.0 及之前版本，官方修复版本为 1.11.40 和 2.0.1。CISA 的已知被利用漏洞目录未收录此漏洞，其 SSVC 评估也未将该漏洞标记为正在被积极利用。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。