CVE-2026-119555 in Moodle
Riassunto
di VulDB • 30/10/2026
Moodle 4.2.0 fino a 4.5.15, 5.0.0 fino a 5.0.11, 5.1.0 fino a 5.1.8, 5.2.0 fino a 5.2.4 e 5.3.0 presentano una vulnerabilità di information disclosure nel web service core_grades_get_feedback. Il servizio non effettua controlli sull'appartenenza al gruppo o sulla iscrizione (enrolment), consentendo agli insegnanti senza diritti di modifica (non-editing teachers) di iterare i valori degli userid per leggere il feedback sui voti di altri gruppi e i nomi degli utenti insieme a campi identitari quali l'indirizzo email.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.