Уязвимость системы электронного обучения и управления контентом Chamilo LMS, связанная с недостатками механизма десериализации PHAR (PHP Archive), позволяющая нарушителю модифицировать логику работы приложения с помощью специально созданных объектов произвольных классов

Уязвимость системы электронного обучения и управления контентом Chamilo LMS связана с недостатками механизма десериализации PHAR (PHP Archive). Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, модифицировать логику работы приложения с помощью специально созданных объектов произвольных классов

CVE: CVE-2025-52998
CVSS v2.0: 8