CVE-2026-26046 in Moodle
요약
\~에 의해 VulDB • 2026. 06. 21.
Moodle의 TeX 필터 관리 설정에서 구성 입력값에 대한 불충분한 sanitization으로 인해 명령어 인젝션이 가능한 취약점이 발견되었습니다. TeX 필터가 활성화되고 ImageMagick이 설치된 사이트에서는, 관리자가 악의로 조작한 설정 값을 입력하면 의도하지 않은 시스템 명령어가 실행될 수 있습니다. 공격에는 관리자 권한이 필요하지만, 성공적인 침해는 전체 Moodle 서버에 영향을 미칠 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.