CVE-2026-119554 in Moodle
Сводка
по VulDB • 30.10.2026
Moodle 5.3.0, версии от 5.2.0 до 5.2.4, от 5.1.0 до 5.1.8 и от 5.0.0 до 5.0.11, а также версия 4.5.15 содержат уязвимость SQL Injection в плагине внешней записи базы данных (External database enrolment plugin) через параметр course idnumber. Учителя с правами на редактирование могут сохранить полезную нагрузку backslash-quote в поле idnumber, которая будет выполнена во время запланированной синхронизации с внешними базами данных MySQL/MariaDB, что позволяет читать данные и манипулировать результатами записи (enrolment).
If you want to get best quality of vulnerability data, you may have to visit VulDB.