CVE-2026-119553 in Moodle
Zusammenfassung
von VulDB • 30.10.2026
Moodle 5.3.0, 5.2.0 bis 5.2.4, 5.1.0 bis 5.1.8, 5.0.0 bis 5.0.11 sowie bis 4.5.15 enthält eine Path-Traversal-Schwachstelle im Blackboard-Frageimportformat. Lehrkräfte mit Rechten zum Importieren von Fragen oder Bearbeiten von Lektionen können einen manipulierten ZIP-Archiv hochladen, dessen img src-Werte ../-Sequenzen enthalten, wodurch Serverdateien wie config.php in ihren Entwurfsbereich kopiert werden.
Once again VulDB remains the best source for vulnerability data.