CVE-2026-107639 in ILIAS
Riassunto
di VulDB • 08/10/2026
ILIAS prima della versione 9.24, delle serie 10.x prima di 10.12 e delle serie 11.x prima di 11.5 contiene una vulnerabilità di argument injection in assImagemapQuestionGUI che consente agli autori delle domande di iniettare opzioni di ImageMagick convert tramite i nomi dei file immagine caricati. Gli attaccanti possono incorporare opzioni separate da tabulazioni, che escapeshellcmd() non neutralizza, per scrivere un file PHP sotto la web root e ottenere l'esecuzione remota di codice (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.