Moodle through 5.3.0, 5.2.4, 5.1.8, 5.0.11 and 4.5.15 Blackboard Import Path Traversal

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

Moodle 5.3.0, 5.2.0 through 5.2.4, 5.1.0 through 5.1.8, 5.0.0 through 5.0.11, and through 4.5.15 contains a path traversal vulnerability in the Blackboard question import format. Teachers with question import or lesson edit rights can upload a crafted zip with img src values containing ../ sequences, copying server files like config.php into their draft area.

Etkilenen sürümler1 yazılım

Kaynaklar6 kaynak

• CVE.org kaydı
• NVD kaydı
• abraxaslabs.tech/research/moodle-blackboard-img Üçüncü taraf
• vulncheck.com/…11-and-4.5.15-blackboard-import-path-traversal Üçüncü taraf
• github.com/…/question/format/blackboard_six/formatbase.php Diğer
• github.com/moodle/moodle Diğer

Kayıt geçmişi

1. 30 Eki 2026 14:31Yayımlandı

İlgili açıklar

• 4,3 CVE-2026-119556Moodle through 5.3.0, 5.2.4, 5.1.8, 5.0.11 and 4.5.15 Missing Authorization via core_grades_get_gradeitems
• 4,3 CVE-2026-119555Moodle through 5.3.0, 5.2.4, 5.1.8, 5.0.11 and 4.5.15 Information Disclosure via core_grades_get_feedback
• 5,9 CVE-2026-119554Moodle through 5.3.0, 5.2.4, 5.1.8, 5.0.11 and 4.5.15 SQL Injection via enrol_database Course idnumber
• 8,8 CVE-2026-107239Veeam Management Pack for Microsoft System Center Collector servisinde uzaktan kod çalıştırma açığı
• 6,5 CVE-2026-68866Dell PowerProtect Data Domain sertifika bileşeninde dizin geçişi (path traversal) açığı
• 3,8 CVE-2026-90727Dell PowerProtect Data Domain'de göreli yol geçişi (path traversal) zafiyeti