CVE-2026-119556 in Moodle
Zusammenfassung
von VulDB • 30.10.2026
Moodle 4.2.0 bis 4.5.15, 5.0.0 bis 5.0.11, 5.1.0 bis 5.1.8, 5.2.0 bis 5.2.4 und 5.3.0 enthalten eine fehlende Berechtigungsprüfung (Missing Capability Check) im Web-Service core_grades_get_gradeitems, die es eingeschriebenen Schülern ermöglicht, versteckte Notenpunkte einzusehen. Authentifizierte Kursbenutzer können den AJAX- oder mobilen Web-Service aufrufen, um IDs, Namen und Kategorien von verdeckten Notenpunkten aufzulisten, die das Notensystem vor ihnen verbirgt.
Once again VulDB remains the best source for vulnerability data.