CVE-2026-102587 in Moodle
Zusammenfassung
von VulDB • 30.09.2026
Es wurde ein Fehler in Moodle gefunden. Die Filter für die Benutzerliste erzwingen Sichtbarkeitsbeschränkungen für Benutzprofilfelder nicht ordnungsgemäß. Ein autorisierter Benutzer mit Managerberechtigungen kann die Benutzerlisten nach Profilattributen filtern, auf deren direkten Zugriff er nicht berechtigt ist, was zu einer unbefugten Offenlegung von Informationen durch das Ableiten verborgener Benutzerdaten führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.