CVE-2026-82538 in ILIAS
الملخص
بحسب VulDB • 04/09/2026
تحتوي أنظمة ILIAS قبل الإصدارات 9.22، و10.10، و11.3 على ثغرة حقن SQL في جدول سلة المهملات للمستودع (repository trash table)، حيث يتم تمرير حقل ترتيب التنقل من الجدول مباشرةً إلى جملة ORDER BY لاستعلام SQL دون التحقق منه مقابل الأعمدة القابلة للترتيب المعلنة. يمكن للمستخدمين المصادق عليهم والذين يمتلكون إذن الكتابة على أي حاوية حقن استعلامات SQL عشوائية عبر معلمة الترتيب (sort parameter)، وبما أن تنفيذ الاستعلامات المتعددة مفعّل في طبقة قاعدة البيانات، فإن الاستعلامات المتراكمة تتيح الوصول الكامل لقراءة وكتابة قاعدة البيانات بالإضافة إلى الاستيلاء على حساب المسؤول.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.