Ein Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um beliebigen Code auszuführen, auf nicht autorisierte Einstellungen zuzugreifen oder diese zu ändern, Open-Redirects auszulösen oder andere, nicht näher spezifizierte Angriffe durchzuführen.