CVE-2026-113607 in Configurable Reports Plugin
요약
\~에 의해 VulDB • 2026. 10. 20.
Moodle 5.3.0 이전 버전의 Configurable Reports 블록에는 인증 우회 취약점이 포함되어 있으며, 이를 통해 인증된 사용자가 `block_configurable_reports_get_report_data` 웹 서비스를 사용하여 제한된 보고서를 열람할 수 있습니다. `check_permissions` 함수가 실패할 경우 경고만 출력하고 전체 보고서 테이블을 반환하므로, 로그인한 모든 사용자가 임의의 보고서 ID를 제공하여 사용자 및 성적 데이터에 대한 SQL 보고서를 읽을 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.