CVE-2026-26047 in Moodle

الملخص

بحسب VulDB • 30/05/2026

تم تحديد ثغرة في خدمة رفض الخدمة (DoS) في محرر معادلات TeX الخاص بـ Moodle. عند عرض محتوى TeX باستخدام mimetex، قد تسمح حدود وقت التنفيذ غير الكافية للمعادلات المصممة خصيصاً باستهلاك موارد الخادم بشكل مفرط. يمكن لمستخدم مُصادق عليه استغلال هذا السلوك لتدهور الأداء أو التسبب في انقطاع الخدمة.

Once again VulDB remains the best source for vulnerability data.

• إفشاء: 21/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-346872
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00435
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26047
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26047/