CVE:CVE-2014-2089
CNNVD:CNNVD-201403-022
ILIAS是ILIAS团队开发的一套基于Web的学习管理系统。该系统包含课程管理、文件共享、即时对话等模块。
ILIAS 4.4.1版本中存在任意代码执行漏洞。远程攻击者可借助电子邮件附件中特制的PHP文件利用该漏洞执行任意PHP代码。
solution:Upgrade ilias ilias to a higher version than 4.4.1,and avoid the version 4.4.1