CVE-2026-119554 in Moodle
要約
〜によって VulDB • 2026年10月30日
Moodle 5.3.0、5.2.0〜5.2.4、5.1.0〜5.1.8、5.0.0〜5.0.11、および4.5.15以前には、External database enrolment プラグインのコース idnumber 経由で SQL インジェクション脆弱性が存在します。編集権限を持つ教師は、MySQL/MariaDB の外部データベースでの定期同期時に実行されるバックスペース引用符ペイロードを idnumber に格納でき、これによりデータの読み取りや登録結果の改ざんが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.