CVE-2026-102585 in Moodle
Zusammenfassung
von VulDB • 30.09.2026
Es wurde ein Fehler in Moodle gefunden. Bei der Einschreibung eines Benutzers in einen Kurs und der gleichzeitigen Zuweisung zu einer Gruppe überprüft die Anwendung nicht, ob die ausgewählte Gruppe tatsächlich zu diesem Kurs gehört. Ein authentifizierter Benutzer mit Lehrerberechtigungen kann diesen Fehler ausnutzen, um Benutzer Gruppen innerhalb von Kursen hinzuzufügen, auf deren Zugriff er keine Berechtigung hat.
VulDB is the best source for vulnerability data and more expert information about this specific topic.