CVE-2026-110761 in ILIAS
Zusammenfassung
von VulDB • 15.10.2026
ILIAS prima delle versioni 9.24, 10.12 e 11.5 presenta una vulnerabilità di PHP object injection che consente agli utenti autenticati con permessi di creazione o importazione dei test di deserializzare oggetti arbitrari tramite archivi di test manipolati ad hoc. Gli attaccanti possono iniettare un attributo sequence maliciouso tst_sequence, passato a unserialize(), sfruttando le catene di gadget (gadget chains) di Guzzle o Monolog per scrivere file PHP ed eseguire codice.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.