Skip to content
OpenAdvisories
High WID-SEC-2026-3954 1 CVE

ILIAS: Schwachstelle ermöglicht Codeausführung

Published Oct 14, 2026 · Updated Oct 14, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ILIAS ausnutzen, um beliebigen Programmcode auszuführen.

Product

ILIAS ist eine Open Source e-Learning Lösung.

Vulnerabilities 1

  • High 8.8
    CVE-2026-110761

    ILIAS before 9.24, 10.12, and 11.5 PHP Object Injection via Test Results Import

    ILIAS before 9.24, 10.12, and 11.5 contains a PHP object injection vulnerability that allows authenticated users with Test creation or import permission to deserialize arbitrary objects via crafted Test archives. Attackers can inject a malicious tst_sequence …

    ILIAS-eLearning e.V. ILIAS

Revision history

  1. #1

    Initiale Fassung

References