CVE-2026-30884
Açıklama
mdjnelson/moodle-mod_customcert, web tarayıcısı üzerinden tam özelleştirme ile dinamik olarak oluşturulan sertifikalar hazırlamak için kullanılan bir Moodle eklentisidir. 4.4.9 ve 5.0.3 versiyonlarından önce, herhangi bir tek kursta `mod/customcert:manage` yetkisine sahip olan bir öğretmen, Moodle kurulumundaki diğer tüm kurslara ait sertifika öğelerini okuyabilir ve sessizce üzerine yazabilir. `core_get_fragment` geri çağırma fonksiyonu `editelement` ve `mod_customcert_save_element` web servisi, sağlanan `elementid` değerinin yetkilendirilmiş bağlama ait olup olmadığını doğrulamada başarısız olur; bu durum kurslar arası bilgi ifşasına ve veri manipülasyonuna olanak tanır. 4.4.9 ve 5.0.3 versiyonları bu sorunu gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mdjnelson moodle-mod_customcert | < 4.4.9, >= 5.0.0, < 5.0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.