CVE-2026-26046 in Moodleinformación

Resumen

por MITRE • 2026-02-21

Se encontró una vulnerabilidad en una configuración administrativa del filtro TeX de Moodle donde una sanitización insuficiente de la entrada de configuración podría permitir la inyección de comandos. En sitios donde el filtro TeX está habilitado e ImageMagick está instalado, un valor de configuración maliciosamente elaborado introducido por un administrador podría resultar en la ejecución no intencionada de comandos del sistema. Si bien la explotación requiere privilegios administrativos, un compromiso exitoso podría afectar a todo el servidor Moodle.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Divulgación

2026-02-21

Moderación

aceptado

Artículo

VDB-346871

CPE

listo

EPSS

0.02202

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!