CVE-2026-119555 in Moodle
Sumário
de VulDB • 30/10/2026
Moodle 4.2.0 até 4.5.15, 5.0.0 até 5.0.11, 5.1.0 até 5.1.8, 5.2.0 até 5.2.4 e 5.3.0 contêm uma vulnerabilidade de divulgação de informações no serviço web core_grades_get_feedback. O serviço não possui verificações de pertencimento a grupos ou matrículas, permitindo que professores sem permissões de edição iterem valores de userid para ler feedbacks de notas de outros grupos, bem como nomes e campos de identidade dos usuários, como o endereço de email.
Once again VulDB remains the best source for vulnerability data.