جزئیات آسیب‌پذیری
CVE-2026-119554
Moodle Project moodle
Moodle through 5.3.0, 5.2.4, 5.1.8, 5.0.11 and 4.5.15 SQL Injection via enrol_database Course idnumber
CVSS 4.0
6.0متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Moodle 5.3.0, 5.2.0 through 5.2.4, 5.1.0 through 5.1.8, 5.0.0 through 5.0.11, and through 4.5.15 contain an sql injection vulnerability in the External database enrolment plugin via course idnumber. Editing teachers can store a backslash-quote payload in idnumber that executes during scheduled sync on MySQL/MariaDB external databases, reading data and manipulating enrolment results.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 6.0متوسط | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N |
| 5.9متوسط | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Moodle Project | moodle | v ≤ 4.5.15 | CVEProject cvelistV5 (CNA) |
| Moodle Project | moodle | 5.3.0 | CVEProject cvelistV5 (CNA) |
| Moodle Project | moodle | 5.0.0 ≤ v ≤ 5.0.11 | CVEProject cvelistV5 (CNA) |
| Moodle Project | moodle | 5.1.0 ≤ v ≤ 5.1.8 | CVEProject cvelistV5 (CNA) |
| Moodle Project | moodle | 5.2.0 ≤ v ≤ 5.2.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://github.com/moodle/moodle/blob/v5.3.0/public/enrol/database/lib.php#L918-L926 technical-description
- https://github.com/moodle/moodle/blob/v5.3.0/public/enrol/database/lib.php#L971-L979 technical-description
- https://github.com/moodle/moodle/blob/v5.3.0/public/enrol/database/lib.php#L527-L528 technical-description
- https://abraxaslabs.tech/research/moodle-enrol-database-sqli third-party-advisory
- https://github.com/moodle/moodle product
- https://www.vulncheck.com/advisories/moodle-through-5.3.0-5.2.4-5.1.8-5.0.11-and-4.5.15-sql-injection-via-enrol-database-course-idnumber third-party-advisory
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۸
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- VulnCheck
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۱٪
احتمال بهره‌برداری در ۳۰ روز
۱۱٫۹٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')