CVE-2026-102586 in Moodle
Zusammenfassung
von VulDB • 30.09.2026
Es wurde ein Fehler in Moodle gefunden. Die unzureichende Bereinigung der Benutzernameneingabe auf der Seite zum Zurücksetzen des Passworts ermöglicht es einem entfernten Angreifer, einen Cross-Site-Scripting-Angriff (XSS) durchzuführen. Indem er einen nicht authentifizierten Benutzer dazu bringt, einen speziell angefertigten Link zum Zurücksetzen des Passworts zu öffnen, könnte ein Angreifer beliebigen Skriptcode im Browser des Opfers ausführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.