Skip to content
OpenAdvisories
Medium WID-SEC-2026-3106 1 CVE

ILIAS: Schwachstelle ermöglicht Offenlegung von Informationen

Published Aug 31, 2026 · Updated Aug 31, 2026 · de-DE

Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ILIAS ausnutzen, um Informationen offenzulegen.

Product

ILIAS ist eine Open Source e-Learning Lösung.

Vulnerabilities 1

  • Medium 6.5
    CVE-2026-82877

    ILIAS Arbitrary File Read via SOAP addFile

    ILIAS before versions 9.22, 10.10, and 11.3 contains an arbitrary file read vulnerability in the SOAP addFile method that allows authenticated users to read server files by supplying crafted XML with COPY-mode imports. Attackers can construct absolute file pa…

    ILIAS-eLearning e.V. ILIAS

Revision history

  1. #1

    Initiale Fassung

References