CVE-2006-4785 in Moodle
要約
〜によって VulDB • 2026年07月06日
Moodle 1.6.1 およびそれ以前のバージョンの blog/edit.php に SQL インジェクション脆弱性があり、リモート攻撃者が $blogEntry 変数に格納された format パラメータを介して任意の SQL コマンドを実行できる。この問題は、adodb レイヤー (lib/adodb/adodb-lib.inc.php) の _adodb_column_sql を呼び出す insert_record 関数がデータを適切に処理せず、データ型を int に変換しないために発生する。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.