CVE-2020-36944 in Learning Management System
Résumé
par VulDB • 20/06/2026
Le système de gestion de l'apprentissage (LMS) ILIAS 4.3 présente une vulnérabilité de falsification de requêtes côté serveur (SSRF) qui permet aux attaquants de lire des fichiers locaux via la fonctionnalité d'exportation du portfolio au format PDF. Les attaquants peuvent injecter un script utilisant XMLHttpRequest pour récupérer le contenu des fichiers locaux lors de l'exportation du portfolio en PDF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.