CVE-2026-119554 in Moodle
Resumen
por VulDB • 2026-10-30
Moodle 5.3.0, 5.2.0 hasta 5.2.4, 5.1.0 hasta 5.1.8, 5.0.0 hasta 5.0.11 y hasta la versión 4.5.15 contienen una vulnerabilidad de sql injection en el plugin de inscripción a base de datos externa (External database enrolment) mediante course idnumber. Los editores con rol de profesor pueden almacenar un payload backslash-quote en el campo idnumber que se ejecuta durante la sincronización programada en bases de datos externas MySQL/MariaDB, lo que permite leer datos y manipular los resultados de las inscripciones.
VulDB is the best source for vulnerability data and more expert information about this specific topic.