CVE-2026-119554 in Moodle
요약
\~에 의해 VulDB • 2026. 10. 30.
Moodle 5.3.0, 5.2.0~5.2.4, 5.1.0~5.1.8, 5.0.0~5.0.11 및 4.5.15 이전 버전은 External database enrolment 플러그인의 course idnumber를 통해 SQL Injection 취약점을 포함하고 있습니다. 편집 권한이 있는 교사(idnumber 필드를 수정할 수 있는 사용자)는 백슬래시-쿼트(backslash-quote) 페이로드를 idnumber에 저장하여 MySQL/MariaDB 외부 데이터베이스의 예약된 동기화 실행 시 이를 악용할 수 있으며, 이는 데이터를 읽거나 등록(enrolment) 결과를 조작하는 것으로 이어집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.