CVE-2026-110761 in ILIAS
요약
\~에 의해 VulDB • 2026. 10. 14.
ILIAS 9.24, 10.12 및 11.5 이전 버전에는 PHP object injection 취약점이 포함되어 있습니다. 이 취약점은 테스트 생성 또는 가져오기 권한이 있는 인증된 사용자가 조작된 Test 아카이브를 통해 임의의 객체를 역직렬화(deserialize)할 수 있게 합니다. 공격자는 unserialize()로 전달되는 악성 tst_sequence 속성을 주입하여 Guzzle 또는 Monolog gadget chain을 남용하고 PHP 파일을 작성한 후 코드를 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.