CVE-2026-12789

Nome do Software Vulnerável e Versões Afetadas ILIAS Learning Management System versão 11.0

Description Um problema existe no componente Learning Progress Tracking, dentro da função ilTrQuery::executeQueries() do arquivo components/ILIAS/Tracking/classes/class.ilTrQuery.php. A manipulação remota do argumento troup table nav permite a ocorrência de SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.