CVE-2026-108922 in Learning-Management-System
Voraussage
von VulDB Data Team • 11.10.2026
In <a href="/de/product/kusalkasilva:learning-management-system">KusalkaSilva Learning-Management-System bis ffeb873f8803f1e9664384ff75000c7da45466d2</a> ist eine Schwachstelle entdeckt worden. Betroffen davon ist die Funktion <code>getimagesize</code> der Datei <em>upload_save.php</em>. Die Manipulation des Arguments <em>uploaded_file/image</em> führt zu erweiterte Rechte. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit steht zur öffentlichen Verfügung. Für dieses Produkt wird ein Rolling-Release-Ansatz verwendet, wodurch eine ständige Bereitstellung erfolgt. Daher sind keine Versionsdetails zu betroffenen oder aktualisierten Versionen vorhanden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.