CVE-2026-102581

Orta

Təsvir

Moodle proqram təminatında çatışmazlıq aşkar edilmişdir. Forum yazılarını göstərmək üçün istifadə olunan şablonlarda çıxışın kifayət qədər təmizlənməməsi saxlanılan saytlararası skriptinq (XSS) zəifliyinə yol açır. Hücumçu forum yazısına zərərli məzmun yerləşdirə bilər və bu məzmun həmin yazını görən digər istifadəçinin brauzerində ixtiyari skript kodunun icrasına səbəb olar.

CiddilikOrta
CVSS4.6
İstismar ehtimalı—
MəhsulMoodle
Dərc30 sen 2026
İlk görülmə30 sen 2026

Necə düzəltmək olar

Yeniləyin
  • moodle moodle4.5.13, 5.0.9, 5.1.6, 5.2.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
moodle moodlev < 4.5.13, 5.0.0 ≤ v < 5.0.9, 5.1.0 ≤ v < 5.1.6, 5.2.0 ≤ v < 5.2.24.5.13, 5.0.9, 5.1.6, 5.2.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-102581 · Moodle · Dark Radar