Ilias

Ilias

50 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2020-23995

  • EPSS 1.55%
  • Veröffentlicht 13.05.2021 20:15:08
  • Zuletzt bearbeitet 21.11.2024 05:14:18

An information disclosure vulnerability in ILIAS before 5.3.19, 5.4.12 and 6.0 allows remote authenticated attackers to get the upload data path via a workspace upload.

8.8

CVE-2020-25268

Exploit
  • EPSS 2.42%
  • Veröffentlicht 10.11.2020 22:15:11
  • Zuletzt bearbeitet 21.11.2024 05:17:48

Remote Code Execution can occur via the external news feed in ILIAS 6.4 because of incorrect parameter sanitization for Magpie RSS data.

5.4

CVE-2020-25267

Exploit
  • EPSS 0.56%
  • Veröffentlicht 10.11.2020 22:15:11
  • Zuletzt bearbeitet 21.11.2024 05:17:48

An XSS issue exists in the question-pool file-upload preview feature in ILIAS 6.4.

6.1

CVE-2019-1010237

  • EPSS 1.66%
  • Veröffentlicht 22.07.2019 15:15:10
  • Zuletzt bearbeitet 21.11.2024 04:18:04

Ilias 5.3 before 5.3.12; 5.2 before 5.2.21 is affected by: Cross Site Scripting (XSS) - CWE-79 Type 2: Stored XSS (or Persistent). The impact is: Execute code in the victim's browser. The component is: Assessment / TestQuestionPool. The attack vector...

6.1

CVE-2018-10428

Exploit
  • EPSS 1.95%
  • Veröffentlicht 23.05.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 03:41:21

ILIAS before 5.1.26, 5.2.x before 5.2.15, and 5.3.x before 5.3.4, due to inconsistencies in parameter handling, is vulnerable to various instances of reflected cross-site-scripting.

6.1

CVE-2018-10306

  • EPSS 1.16%
  • Veröffentlicht 18.05.2018 13:29:00
  • Zuletzt bearbeitet 21.11.2024 03:41:11

Services/Form/classes/class.ilDateDurationInputGUI.php and Services/Form/classes/class.ilDateTimeInputGUI.php in ILIAS 5.1.x through 5.3.x before 5.3.4 allow XSS via an invalid date.

6.1

CVE-2018-10307

  • EPSS 0.85%
  • Veröffentlicht 18.05.2018 13:29:00
  • Zuletzt bearbeitet 21.11.2024 03:41:11

error.php in ILIAS 5.2.x through 5.3.x before 5.3.4 allows XSS via the text of a PDO exception.

6.1

CVE-2018-11120

  • EPSS 0.86%
  • Veröffentlicht 17.05.2018 13:29:00
  • Zuletzt bearbeitet 21.11.2024 03:42:42

Services/COPage/classes/class.ilPCSourceCode.php in ILIAS 5.1.x, 5.2.x, and 5.3.x before 5.3.5 has XSS.

6.1

CVE-2018-11119

  • EPSS 0.87%
  • Veröffentlicht 17.05.2018 13:29:00
  • Zuletzt bearbeitet 21.11.2024 03:42:42

ILIAS 5.1.x, 5.2.x, and 5.3.x before 5.3.5 redirects a logged-in user to a third-party site via the return_to_url parameter.

6.1

CVE-2018-11118

  • EPSS 1.25%
  • Veröffentlicht 17.05.2018 13:29:00
  • Zuletzt bearbeitet 21.11.2024 03:42:41

The RSS subsystem in ILIAS 5.1.x, 5.2.x, and 5.3.x before 5.3.5 has XSS via a URI to Services/Feeds/classes/class.ilExternalFeedItem.php.