Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um Code zur Ausführung zu bringen, Cross Site Scripting Angriffe auszuführen, Informationen offenzulegen und weitere, nicht spezifizierte Auswirkungen zu erzielen.
Product
ILIAS ist eine Open Source e-Learning Lösung.
Vulnerabilities 1
-
Low 3.3
An issue was discovered in ILIAS 6.23, 7 before 7.22, and 8.1. An attacker can execute arbitrary code via ZIP upload.
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2023-60650
-
#1
Initiale Fassung
References
-
Ilias Release Notes vom 2023-05-31
https://docu.ilias.de/goto_docu_pg_141704_35.html