CVE-2026-108922 in Learning-Management-System
Riassunto
di VulDB • 12/10/2026
È stata rilevata una vulnerabilità in KusalkaSilva Learning-Management-System fino alla versione ffeb873f8803f1e9664384ff75000c7da45466d2. È interessata la funzione getimagesize del file upload_save.php. L'esecuzione di una manipolazione dell'argomento uploaded_file/image può portare a un caricamento non controllato (unrestricted upload). L'attacco può essere lanciato in remoto. Lexploit è stato pubblicato e potrebbe essere utilizzato. Questo prodotto opera con un modello di rilascio continuo (rolling release), garantendo una distribuzione continua. Di conseguenza, non sono disponibili dettagli sulle versioni né per le release affette né per quelle aggiornate. Il progetto è stato informato del problema precocemente tramite un report delle problematiche, ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.