Skip to content
OpenAdvisories
Medium WID-SEC-2026-3179 1 CVE

ILIAS: Mehrere Schwachstellen

Published Sep 3, 2026 · Updated Sep 7, 2026 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um Informationen offenzulegen, Daten zu manipulieren und um Sicherheitsmechanismen zu umgehen.

Product

ILIAS ist eine Open Source e-Learning Lösung.

Vulnerabilities 1

  • Medium 5.4
    CVE-2026-86416

    ILIAS before 9.23, 10.11, and 11.4 Missing Authorization in Group Object Action Methods

    ILIAS versions before 9.23, 10.11, and 11.4 contain an authorization bypass vulnerability in ilObjGroupGUI where saveMapSettingsObject() and updateGroupTypeObject() perform state-changing operations without write permission checks. Authenticated users with on…

    ILIAS-eLearning e.V. ILIAS

Revision history

  1. #2

    Referenzen ergänzt

  2. #1

    Initiale Fassung

References