8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A flaw was found in Moodle. An attacker with access to the restore interface could trigger server-side execution of arbitrary code. This is due to insufficient validation of restore input, which leads to unintended interpretation by core restore routines. Successful exploitation could result in a full compromise of the Moodle application.
Засегнати продукти
- : 5.1.0 преди 5.1.1; 5.0.0 преди 5.0.4; 4.5.0 преди 4.5.8; 4.4.0 преди 4.4.12; 4.1.0 преди 4.1.22; преди 4.1.0
Вид слабост
История
- 23 януари 2026 Публикувано