Medium WID-SEC-2026-2016 1 CVE

ILIAS: Schwachstelle ermöglicht SQL-Injection

Published Jun 21, 2026 · Updated Jun 21, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ILIAS ausnutzen, um einen SQL-Injection Angriff durchzuführen.

Product

ILIAS ist eine Open Source e-Learning Lösung.

Vulnerabilities 1

Medium 4.7

CVE-2026-12789

ILIAS Learning Management System Learning Progress Tracking class.ilTrQuery.php executeQueries sql injection

A vulnerability was identified in ILIAS Learning Management System 11.0. This issue affects the function ilTrQuery::executeQueries of the file components/ILIAS/Tracking/classes/class.ilTrQuery.php of the component Learning Progress Tracking. Such manipulation…

ILIAS Learning Management System

Jun 21, 2026

Revision history

2026-06-21 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-06-21
https://github.com/advisories/GHSA-69G6-PGGC-389P
EU Vulnerability Database vom 2026-06-21
https://euvd.enisa.europa.eu/enisa/EUVD-2026-38153
Vuldb Advisory vom 2026-06-20 mit PoC
https://vuldb.com/submit/836104