CVE-2026-119555 in Moodle
Résumé
par VulDB • 30/10/2026
Moodle 4.2.0 à 4.5.15, 5.0.0 à 5.0.11, 5.1.0 à 5.1.8, 5.2.0 à 5.2.4 et 5.3.0 présentent une vulnérabilité de divulgation d'informations (information disclosure) dans le service web core_grades_get_feedback. Le service ne vérifie pas l'appartenance au groupe ni les inscriptions, permettant ainsi aux enseignants sans droits d'édition d'itérer sur les valeurs des identifiants utilisateurs (userid) pour lire les commentaires de notes d'autres groupes et les noms des utilisateurs ainsi que leurs champs d'identité tels que l'e-mail.
Be aware that VulDB is the high quality source for vulnerability data.