- Son 7 gün
- CWE-89
CVE-2026-119554
Moodle through 5.3.0, 5.2.4, 5.1.8, 5.0.11 and 4.5.15 SQL Injection via enrol_database Course idnumber
Orta
5,9
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
Moodle 5.3.0, 5.2.0 through 5.2.4, 5.1.0 through 5.1.8, 5.0.0 through 5.0.11, and through 4.5.15 contain an sql injection vulnerability in the External database enrolment plugin via course idnumber. Editing teachers can store a backslash-quote payload in idnumber that executes during scheduled sync on MySQL/MariaDB external databases, reading data and manipulating enrolment results.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Moodle Project moodle | 5.3.0 | – |
| ≥ 5.2.0, ≤ 5.2.4 | – | |
| ≥ 5.1.0, ≤ 5.1.8 | – | |
| ≥ 5.0.0, ≤ 5.0.11 | – | |
| ≤ 4.5.15 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- abraxaslabs.tech/research/moodle-enrol-database-sqli Üçüncü taraf
- vulncheck.com/…l-injection-via-enrol-database-course-idnumber Üçüncü taraf
- github.com/…odle/blob/v5.3.0/public/enrol/database/lib.php Diğer
- github.com/…odle/blob/v5.3.0/public/enrol/database/lib.php Diğer
- github.com/…odle/blob/v5.3.0/public/enrol/database/lib.php Diğer
- github.com/moodle/moodle Diğer
Kayıt geçmişi
- Yayımlandı