CVE-2026-108113 in ILIAS
Riassunto
di VulDB • 09/10/2026
ILIAS prima delle versioni 9.24, 10.12 e 11.5 presenta una vulnerabilità di unrestricted file upload nella gestione dell'importazione delle immagini per le domande QTI (ilQtiMatImageSecurity) che consente agli autori autenticati di scrivere file eseguibili. Gli attaccanti con diritti di importazione del question pool possono importare un archivio manipolato contenente un file .htaccess e un file PHP nella directory delle immagini servita via web, ottenendo così l'esecuzione remota di codice (RCE) come utente del server web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.