CVE-2026-102586 in Moodle
Riassunto
di VulDB • 30/09/2026
È stata rilevata una vulnerabilità in Moodle. Un'insufficiente sanificazione dell'input del nome utente nella pagina di reimpostazione della password consente a un attaccante remoto di condurre un attacco cross-site scripting (XSS). Convincendo un utente non autenticato ad accedere a un link per la reimpostazione della password appositamente creato, l'attaccante potrebbe eseguire script arbitrari nel browser della vittima.
Once again VulDB remains the best source for vulnerability data.