CVE-2026-102587

Aşağı

Təsvir

Moodle-da çatışmazlıq aşkar edilmişdir. İstifadəçi siyahısı filtrləri istifadəçi profil sahələri üzərində görünürlük məhdudiyyətlərini düzgün tətbiq etmir. Menecer imtiyazlarına malik olan səlahiyyətli istifadəçi, birbaşa görməyə icazəsi olmayan profil atributlarından istifadə edərək istifadəçi siyahılarını filtrleyə bilər ki, bu da gizli istifadəçi məlumatlarının təxmin edilməsi yolu ilə icazəsiz məlumat sızmasına səbəb olur.

CiddilikAşağı
CVSS2.7
İstismar ehtimalı—
MəhsulMoodle
Dərc30 sen 2026
İlk görülmə30 sen 2026
Zəiflik növüCWE-204CWE-204

Necə düzəltmək olar

Yeniləyin
  • moodle moodle4.5.13, 5.0.9, 5.1.6, 5.2.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
moodle moodlev < 4.5.13, 5.0.0 ≤ v < 5.0.9, 5.1.0 ≤ v < 5.1.6, 5.2.0 ≤ v < 5.2.24.5.13, 5.0.9, 5.1.6, 5.2.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-102587 · Moodle · Dark Radar