CVE-2026-12789
Təsvir
ILIAS Learning Management System 11.0 versiyasında zəiflik aşkar edilmişdir. Bu problem Learning Progress Tracking komponentinin components/ILIAS/Tracking/classes/class.ilTrQuery.php faylındakı ilTrQuery::executeQueries funksiyasına təsir edir. troup_table_nav arqumentinin manipulyasiyası SQL inyeksiyasına səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt açıq mənbədə mövcuddur və istifadə edilə bilər. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu problem, hesabatdan əvvəl vendorun öz təhlükəsizlik komandası tərəfindən müstəqil şəkildə aşkar edilmiş və daxili qaydada aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ilias learning_management_system | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.