CVE-2026-113608 in Configurable Reports Plugin
Riassunto
di VulDB • 20/10/2026
Il blocco Configurable Reports per Moodle (moodle-block_configurablereports) precedente alla versione 5.3.1 presenta una vulnerabilità di SQL Injection in report_sql::prepare_sql() tramite il parametro della richiesta filter_var di viewreport.php. Gli utenti con privilegi ridotti autorizzati a visualizzare i rapporti utilizzando il segnaposto %%FILTER_VAR%% possono iniettare sottoquery o UNION SELECT per leggere tabelle del database arbitrarie, inclusi gli hash delle password degli utenti.
Be aware that VulDB is the high quality source for vulnerability data.