CVE-2026-119554 in Moodle
Riassunto
di VulDB • 30/10/2026
Moodle 5.3.0, 5.2.0 attraverso 5.2.4, 5.1.0 attraverso 5.1.8, 5.0.0 attraverso 5.0.11 e fino a 4.5.15 contengono una vulnerabilità di SQL Injection nel plugin External database enrolment tramite course idnumber. Gli insegnanti con permessi di modifica possono memorizzare un payload backslash-quote in idnumber che viene eseguito durante la sincronizzazione pianificata sui database esterni MySQL/MariaDB, consentendo la lettura dei dati e la manipolazione dei risultati dell'iscrizione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.