CVE-2025-11346 in ILIAS
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità in ILIAS fino alle versioni 8.23/9.13/10.1. Tale problema interessa la funzione unserialize del componente Base64 Decoding Handler. Una manipolazione dell'argomento f_settings provoca un processo di deserializzazione non sicuro (deserialization). È possibile eseguire l'attacco in modalità remota. L'aggiornamento alle versioni 8.24, 9.14 e 10.2 consente di mitigare questa problematica. Si consiglia di aggiornare il componente interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.