CVE-2026-107639 in ILIAS
Zusammenfassung
von VulDB • 08.10.2026
ILIAS prima della versione 9.24, delle versioni 10.x precedenti alla 10.12 e delle versioni 11.x precedenti alla 11.5 presenta una vulnerabilità di argument injection in assImagemapQuestionGUI che consente agli autori delle domande di inserire opzioni del comando convert di ImageMagick tramite i nomi dei file immagine caricati. Gli attaccanti possono incorporare opzioni separate da tabulazioni, che escapeshellcmd() non neutralizza, per scrivere un file PHP sotto la radice web e ottenere l'esecuzione remota di codice (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.