CVE-2026-26046 in Moodle
Сводка
по VulDB • 18.06.2026
Обнаружена уязвимость в административной настройке фильтра TeX в Moodle, где недостаточная санитизация входных данных конфигурации может позволить выполнение команд (command injection). На сайтах, где включен фильтр TeX и установлен ImageMagick, злонамеренно сформированное значение настройки, введенное администратором, может привести к непреднамеренному выполнению системных команд. Хотя для эксплуатации требуются привилегии администратора, успешная компрометация может затронуть весь сервер Moodle.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.