Chargement des renseignements CVE

CVE-2026-102588

MoyenPublié

Moodle : csrf dans l'importation de notes xml

Publié: 30 sept. 2026
Mise à jour: 30 sept. 2026
Attribution de CNA: fedora
Preuve observée: 30 sept. 2026

CVSS primaire

6,5/ 10Moyen

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Résumé

Une faille a été découverte dans Moodle. La fonctionnalité d'importation des notes au format XML ne dispose pas d'une validation appropriée du jeton Cross-Site Request Forgery (CSRF). En incitant un utilisateur authentifié disposant des permissions de gestion des notes à visiter une page web malveillante, un attaquant peut déclencher des requêtes non autorisées au nom de la victime. Cette faille permet à un attaquant distant de définir ou d'écraser les notes des étudiants sans autorisation.

Sources

CVE-2026-PoCsPoC
Une collection vérifiée et organisée par la communauté de preuves de concept (Proof-of-Concept) pour les CVE divulguées en 2026.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.