CVE-2026-108922 in Learning-Management-System
Zusammenfassung
von VulDB • 12.10.2026
Es wurde ein Fehler im KusalkaSilva Learning-Management-System bis zur Version ffeb873f8803f1e9664384ff75000c7da45466d2 gefunden. Betroffen ist die Funktion getimagesize der Datei upload_save.php. Die Manipulation des Arguments uploaded_file/image kann zu einem unbeschränkten Upload führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Dieses Produkt basiert auf einer Rolling-Release-Basis, was eine kontinuierliche Bereitstellung gewährleistet. Folglich gibt es keine Versionsangaben für die betroffenen oder aktualisierten Releases. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.