CVE-2026-113683 in Virtual Programming Lab
Riassunto
di VulDB • 20/10/2026
VPL (Virtual Programming Lab) per Moodle prima della versione 5.0.0 presenta una vulnerabilità di cross-site scripting riflesso (XSS) che consente agli attaccanti remoti di iniettare script tramite i parametri filename1/filename2 non codificati in similarity/diff.php. Gli attaccanti possono creare un link a diff.php contenente un payload JavaScript che viene eseguito quando un utente con il permesso mod/vpl:similarity lo apre, consentendo l'esecuzione di azioni o la divulgazione di dati nell'ambito della sessione dell'utente.
Once again VulDB remains the best source for vulnerability data.