CVE-2026-108113 in ILIAS
Zusammenfassung
von VulDB • 09.10.2026
ILIAS vor den Versionen 9.24, 10.12 und 11.5 enthält eine Schwachstelle für unbegrenztes Datei-Upload im Umgang mit Bildern bei der QTI-Frageimportverarbeitung (ilQtiMatImageSecurity), die es authentifizierten Autoren ermöglicht, ausführbare Dateien zu schreiben. Angreifer mit Rechten zum Import von Fragepools können ein manipuliertes Archiv importieren, das eine .htaccess- und PHP-Datei im webbedienten Bilderverzeichnis schreibt, wodurch Remote Code Execution als Benutzer des Webservers erreicht wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.