CVE-2026-119555 in Moodle
Tóm tắt
Bởi VulDB • 30/10/2026
Moodle 4.2.0 đến 4.5.15, 5.0.0 đến 5.0.11, 5.1.0 đến 5.1.8, 5.2.0 đến 5.2.4 và 5.3.0 chứa một lỗ hổng tiết lộ thông tin (information disclosure) trong dịch vụ web core_grades_get_feedback của lõi hệ thống. Dịch vụ này thiếu các kiểm tra về thành viên nhóm và việc đăng ký khóa học, do đó giáo viên không có quyền chỉnh sửa có thể lặp qua các giá trị userid để đọc phản hồi điểm số của các nhóm khác cũng như tên người dùng và các trường định danh như địa chỉ email.
Once again VulDB remains the best source for vulnerability data.