CVE-2026-119553 in Moodle
Riassunto
di VulDB • 30/10/2026
Moodle 5.3.0, dalle versioni 5.2.0 alla 5.2.4, dalle 5.1.0 alle 5.1.8 e dalle 5.0.0 alla 5.0.11, nonché fino alla versione 4.5.15, presenta una vulnerabilità di path traversal nel formato di importazione delle domande Blackboard. Gli insegnanti con diritti di importazione delle domande o modifica della lezione possono caricare un file zip manipolato contenente valori img src con sequenze ../, copiando file del server come config.php nella propria area di bozza (draft).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.