CVE-2026-7275-moodle

PoC y documentación para CVE-2026-7275: Moodle Google Drive Repository (repository_googledocs) — Path Traversal / Arbitrary File Write que puede conducir a RCE en versiones de Moodle sin parchear.

Disclaimer: Solo para investigación de seguridad autorizada, auditoría y educación defensiva. No lo utilice en sistemas sin permiso por escrito.

Metadata

Resumen

El plugin de Google Drive en Moodle descarga archivos desde la API de Google usando los metadatos del nombre del archivo ($originalfile->name). Antes del parche, este nombre se pasaba a prepare_file() sin sanitización, por lo que un payload como ../../../../public/shell.php podía escribir archivos fuera del directorio temporal → posible RCE si el webroot ejecuta PHP.

No es necesario conocer la ruta absoluta — basta con un traversal relativo (../ repetido) desde la carpeta temporal aleatoria.

Estructura del repositorio

├── README.md              ← resumen (este archivo)
├── CONTRIBUTORS.md        ← 0xNuts + Cursor
├── EXPLOIT.md             ← cadena de ataque, payload, requisitos previos
├── PATCH.md               ← análisis del parche y mitigación
└── poc/
    └── demo_path_traversal.py   ← demo local pre-parche vs post-parche

Inicio rápido (PoC local)

python poc/demo_path_traversal.py

La salida muestra la ruta ESCAPE (pre-parche) vs contenida (post-parche).

Requisitos previos del exploit (versión vulnerable)

Parche (resumido)

// public/repository/lib.php — prepare_file()
return sprintf('%s/%s', make_request_directory(), clean_param($filename, PARAM_FILE));

Detalles completos: PATCH.md

Contribuyentes

Detalle: CONTRIBUTORS.md

Referencias

• Moodle Security — MSA-26-0006
• CVE-2026-7275 (NVD)

/*
 * CVE-2026-7275 — romper para entender, parchear para defender.
 * Contribuyentes: 0xNuts (@ExDev994) + Cursor
 */