CVE-2013-6787

MEDIO 6.0CVE-2013-6787 · Published 05/12/2013 · updated 17/06/2026

En resumen

CVE-2013-6787 es una vulnerabilidad MEDIO (CVSS 6.0) que afecta a chamilo lms (chamilo).
Probabilidad de explotación en los próximos 30 días (EPSS): 2.7%, mayor que el 86.2% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
chamilo lms chamilo	`= 1.8.6.2= 1.8.7= 1.8.7.1= 1.8.8.2= 1.8.8.4= 1.8.8.6= 1.9.0= 1.9.2= 1.9.4≤ 1.9.6`	No fix yet

Description

SQL injection vulnerability in the check_user_password function in main/auth/profile.php in Chamilo LMS 1.9.6 and earlier, when using the non-encrypted passwords mode set at installation, allows remote authenticated users to execute arbitrary SQL commands via the "password0" parameter.

References

archives.neohapsis.com/archives/bugtraq/2013-11/0141.html · Exploit
exploit-db.com/exploits/30012 · Exploit
support.chamilo.org/projects/chamilo-18/wiki/Security_issues · Patch
htbridge.com/advisory/HTB23182 · Exploit

Más vulnerabilidades de chamilo lms

Ver todo →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

chamilo lms

chamilo

= 1.8.6.2= 1.8.7= 1.8.7.1= 1.8.8.2= 1.8.8.4= 1.8.8.6= 1.9.0= 1.9.2= 1.9.4≤ 1.9.6

No fix yet

Más vulnerabilidades de chamilo lms

Ver todo →