- Yama var
- CWE-79
CVE-2026-113683
Moodle VPL eklentisinde similarity/diff.php dosya adı parametresi üzerinden yansıtılmış XSS açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Moodle için VPL (Virtual Programming Lab) eklentisinin 5.0.0 öncesi sürümleri, yansıtılmış siteler arası betik çalıştırma (XSS) açığı içermektedir. Bu açık, uzak saldırganların similarity/diff.php dosyasındaki kodlanmamış filename1/filename2 parametreleri aracılığıyla betik enjekte etmesine olanak tanır. Saldırganlar, mod/vpl:similarity yetkisine sahip bir kullanıcının açtığı, JavaScript yükü içeren bir diff.php bağlantısı hazırlayabilir. Bu yük, kullanıcının oturumu altında işlemler gerçekleştirebilir veya veri ifşa edebilir.
Kaynaktaki açıklama (İngilizce)
VPL (Virtual Programming Lab) for Moodle before 5.0.0 contains a reflected cross-site scripting vulnerability that allows remote attackers to inject script via unencoded filename1/filename2 parameters in similarity/diff.php. Attackers can craft a diff.php link with a JavaScript payload that runs when a user holding mod/vpl:similarity opens it, performing actions or disclosing data under their session.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| jcrodriguez-dis Moodle-mod Vpl | < 5.0.0 | 5.0.0 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.