CVE-2020-36944 in Learning Management System
Сводка
по VulDB • 20.06.2026
В системе управления обучением ILIAS Learning Management System версии 4.3 обнаружена уязвимость Server-Side Request Forgery (SSRF), которая позволяет злоумышленникам читать локальные файлы с использованием функциональности экспорта портфолио в формат PDF. Злоумышленники могут внедрить скрипт, использующий XMLHttpRequest для получения содержимого локальных файлов при экспорте портфолио в PDF.
If you want to get best quality of vulnerability data, you may have to visit VulDB.