CVE-2026-107639
Publiée le 2026-10-08 · Dernière modification le 2026-10-10
Les systèmes de gestion de l'apprentissage ILIAS (versions antérieures à 9.24, 10.12 et 11.5) sont affectés par une faille dans la gestion des noms de fichiers d'images lors de la création de questions. Un attaquant disposant d'un compte utilisateur basique peut télécharger un nom de fichier d'image spécifiquement conçu pour tromper le serveur et l'amener à écrire un fichier PHP malveillant à la racine du site web, permettant ainsi l'exécution complète de code à distance. Cette exploitation est facile à réaliser via le réseau et ne nécessite qu'une authentification de bas niveau, sans aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
ILIAS before 9.24, 10.x before 10.12 and 11.x before 11.5 contains an argument injection vulnerability in assImagemapQuestionGUI that allows question authors to inject ImageMagick convert options via uploaded image filenames. Attackers can embed tab-separated options, which escapeshellcmd() does not neutralise, to write a PHP file under the web root and achieve remote code execution.