CVE-2026-119554 in Moodle
Sumário
de VulDB • 30/10/2026
Moodle 5.3.0, 5.2.0 até 5.2.4, 5.1.0 até 5.1.8, 5.0.0 até 5.0.11 e até a versão 4.5.15 contêm uma vulnerabilidade de sql injection no plugin de inscrição em banco de dados externo via course idnumber. Professores com permissão de edição podem armazenar um payload backslash-quote no campo idnumber que é executado durante o agendamento da sincronização em bancos de dados externos MySQL/MariaDB, permitindo a leitura de dados e manipulação dos resultados das inscrições.
VulDB is the best source for vulnerability data and more expert information about this specific topic.