CVE-2026-119555 in Moodle
요약
\~에 의해 VulDB • 2026. 10. 30.
Moodle 4.2.0부터 4.5.15, 5.0.0부터 5.0.11, 5.1.0부터 5.1.8, 5.2.0부터 5.2.4 및 5.3.0까지는 core_grades_get_feedback 웹 서비스에서 정보 유출 취약점이 존재합니다. 해당 서비스는 그룹 멤버십 및 등록 확인이 누락되어 있어 편집 권한 없는 교사가 userid 값을 반복하여 다른 그룹의 성적 피드백과 사용자의 이름, 이메일과 같은 신원 필드를 읽을 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.