Ilias

Ilias

50 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2018-11117

  • EPSS 0.85%
  • Veröffentlicht 17.05.2018 13:29:00
  • Zuletzt bearbeitet 21.11.2024 03:42:41

Services/Feeds/classes/class.ilExternalFeedItem.php in ILIAS 5.1.x, 5.2.x, and 5.3.x before 5.3.5 has XSS via a link attribute.

6.1

CVE-2018-10665

  • EPSS 1.17%
  • Veröffentlicht 02.05.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 03:41:49

ILIAS 5.3.4 has XSS through unsanitized output of PHP_SELF, related to shib_logout.php and third-party demo files.

6.1

CVE-2018-5688

Exploit
  • EPSS 3.28%
  • Veröffentlicht 14.01.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 04:09:10

ILIAS before 5.2.4 has XSS via the cmd parameter to the displayHeader function in setup/classes/class.ilSetupGUI.php in the Setup component.

5.4

CVE-2017-15538

  • EPSS 0.94%
  • Veröffentlicht 17.10.2017 20:29:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

Stored XSS vulnerability in the Media Objects component of ILIAS before 5.1.21 and 5.2.x before 5.2.9 allows an authenticated user to inject JavaScript to gain administrator privileges, related to the setParameter function in Services/MediaObjects/cl...

6.1

CVE-2017-7583

  • EPSS 1.15%
  • Veröffentlicht 07.04.2017 19:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

ILIAS before 5.2.3 has XSS via SVG documents.

3.5

CVE-2014-2090

Exploit
  • EPSS 1.44%
  • Veröffentlicht 02.03.2014 17:55:03
  • Zuletzt bearbeitet 29.04.2026 01:13:23

Multiple cross-site scripting (XSS) vulnerabilities in ilias.php in ILIAS 4.4.1 allow remote authenticated users to inject arbitrary web script or HTML via the (1) tar, (2) tar_val, or (3) title parameter.

6.8

CVE-2014-2089

Exploit
  • EPSS 2.52%
  • Veröffentlicht 02.03.2014 17:55:02
  • Zuletzt bearbeitet 29.04.2026 01:13:23

ILIAS 4.4.1 allows remote attackers to execute arbitrary PHP code via an e-mail attachment that leads to creation of a .php file with a certain client_id pathname.

6.5

CVE-2014-2088

Exploit
  • EPSS 2.58%
  • Veröffentlicht 02.03.2014 17:55:02
  • Zuletzt bearbeitet 29.04.2026 01:13:23

Unrestricted file upload vulnerability in ilias.php in ILIAS 4.4.1 allows remote authenticated users to execute arbitrary PHP code by using a .php filename in an upload_files action to the uploadFiles command, and then accessing the .php file via a d...

7.5

CVE-2008-5816

Exploit
  • EPSS 1.27%
  • Veröffentlicht 02.01.2009 18:11:09
  • Zuletzt bearbeitet 16.06.2026 23:01:03

SQL injection vulnerability in repository.php in ILIAS 3.7.4 and earlier allows remote attackers to execute arbitrary SQL commands via the ref_id parameter.

4.3

CVE-2007-5806

  • EPSS 1.31%
  • Veröffentlicht 05.11.2007 17:46:00
  • Zuletzt bearbeitet 16.06.2026 22:46:51

Cross-site scripting (XSS) vulnerability in Services/Utilities/classes/class.ilUtil.php in ILIAS 3.8.3 and earlier allows remote attackers to inject arbitrary web script or HTML via attributes inside a domain-name string in the (1) mailing or (2) for...