CVE-2026-119555 in Moodle
Resumen
por VulDB • 2026-10-30
Moodle 4.2.0 hasta 4.5.15, 5.0.0 hasta 5.0.11, 5.1.0 hasta 5.1.8, 5.2.0 hasta 5.2.4 y 5.3.0 contienen una vulnerabilidad de divulgación de información en el servicio web core_grades_get_feedback. El servicio carece de comprobaciones de pertenencia a grupos e inscripciones, por lo que los profesores sin permisos de edición pueden iterar valores de userid para leer las calificaciones y comentarios de otros grupos, así como nombres de usuarios y campos de identidad como la dirección de correo electrónico.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.