Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um eine SQL-Injection auszuführen.
Product
Moodle ist ein Software-Paket, um internetbasierte Kurse zu entwickeln und durchzuführen. Es ist ein globales Softwareentwicklungsprojekt, das einen konstruktivistischen Lehr- und Lernansatz unterstützt.
Revision history
-
#1
Initiale Fassung
References
-
Moodle Security Advisory MSA-26-0042 vom 2026-09-29
https://moodle.org/mod/forum/discuss.php?d=482607
-
Moodle Security Advisory MSA-26-0043 vom 2026-09-29
https://moodle.org/mod/forum/discuss.php?d=482608