CVE-2026-119554 in Moodle
摘要
由 VulDB • 2026-10-30
Moodle 5.3.0、5.2.0 至 5.2.4、5.1.0 至 5.1.8、5.0.0 至 5.0.11，以及最高至 4.5.15 版本中，External database enrolment plugin（外部数据库注册插件）在 course idnumber 字段存在 SQL Injection（SQL注入）漏洞。具有编辑权限的教师可以在 idnumber 中存储包含反斜杠和引号的载荷（payload），该载荷会在针对 MySQL/MariaDB 外部数据库的计划同步期间执行，从而读取数据并操纵注册结果。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.