- Yama var
- Son 7 gün
- CWE-862
CVE-2026-123655
Moodle H5P içerik dosyalarında eksik erişim denetimi
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- fedora
Yönetici özeti
Bu açık, Moodle öğrenme platformunuzda korunması gereken ders materyallerinin kimlik doğrulaması olmayan kişilere açılmasına yol açabilir. Platformu kullanan kurum ve kullanıcılar için gizlilik ve itibar riski taşır. Platformunuz etkilenen sürümlerden birindeyse güncellemeyi öncelikli olarak yapmanız önerilir.
ÖzetTürkçe
Moodle'daki H5P içerik dosyalarına erişim kontrolleri yetersiz kalmaktadır. Bu durum, kimlik doğrulaması yapılmamış uzak saldırganların kısıtlı materyalleri, sistem bağlamında saklanan içerikleri ve gizli ya da erişilemeyen kurs modüllerine ait dosyaları görüntülemesine olanak tanır. Etkilenen sürümler 4.5.x, 5.0.x, 5.1.x ve 5.2.x dallarının belirli aralıklarıdır.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan korunan içeriklere erişip bilgi sızdırabilir.
Kaynaktaki açıklama (İngilizce)
A flaw was found in Moodle. Insufficient access control checks on H5P content files allow unauthenticated remote attackers to view restricted materials, including content stored in the system context and files belonging to hidden or unavailable course modules. This issue results in unauthorized information disclosure of protected content.
Ne yapmalı?
- Moodle'ı etkilenen sürüm dalınıza uygun düzeltilmiş sürüme güncelleyin: 4.5.15, 5.0.11, 5.1.8 veya 5.2.4 (veya daha yenisi). Üretici
- Güncelleme yapılamıyorsa, H5P içerik dosyalarına harici erişimi geçici olarak kısıtlamak için sunucu ve site erişim ayarlarını gözden geçirin. Genel öneri
Ek önlemler
- Hassas kurs içeriklerini ve gizli modül dosyalarını düzenli olarak denetleyin. Genel öneri
- Web sunucusu erişim günlüklerinde H5P dosya yollarına yönelik kimliksiz istekleri izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| moodle | ≥ 4.5.0, < 4.5.15 | 4.5.15 |
| ≥ 5.0.0, < 5.0.11 | 5.0.11 | |
| ≥ 5.1.0, < 5.1.8 | 5.1.8 | |
| ≥ 5.2.0, < 5.2.4 | 5.2.4 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.