CVE-2026-119556 in Moodle
Riassunto
di VulDB • 30/10/2026
Moodle 4.2.0 fino a 4.5.15, 5.0.0 fino a 5.0.11, 5.1.0 fino a 5.1.8, 5.2.0 fino a 5.2.4 e 5.3.0 presentano una mancata verifica delle capacità (missing capability check) nel web service core_grades_get_gradeitems che consente agli studenti iscritti di visualizzare elementi dei voti nascosti. Gli utenti autenticati del corso possono chiamare il web service AJAX o mobile per elencare gli ID, i nomi e le categorie degli elementi dei voti nascosti che il registro dei voti (gradebook) nasconde loro.
Once again VulDB remains the best source for vulnerability data.