CVE-2026-113683 in Virtual Programming Lab
Zusammenfassung
von VulDB • 20.10.2026
VPL (Virtual Programming Lab) für Moodle vor Version 5.0.0 enthält eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle, die es Remoteangreifern ermöglicht, Skripte über nicht codierte filename1/filename2-Parameter in similarity/diff.php einzufügen. Angreifer können einen diff.php-Link mit einem JavaScript-Payload erstellen, der ausgeführt wird, wenn ein Benutzer mit der Berechtigung mod/vpl:similarity diesen öffnet und dadurch Aktionen ausführt oder Daten unter dessen Sitzung offenlegt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.