CVE-2026-102580

सारांश

Moodle में एक दोष पाया गया। एक प्रमाणित हमलावर Report Builder घटक को अनुचित रूप से सत्यापित audience class name की आपूर्ति कर सकता है, जिससे मनमाना class instantiation संभव हो जाता है। यह भेद्यता आंतरिक प्रोग्राम ऑब्जेक्ट्स के अनधिकृत निर्माण को सक्षम बनाती है, जिसके परिणामस्वरूप अनपेक्षित एप्लिकेशन व्यवहार हो सकता है।

स्रोत

• CVE-2026-PoCsPoC

  2026 में सार्वजनिक किए गए CVEs के लिए Proof-of-Concept एक्सप्लॉइट्स का एक समुदाय-निर्मित, सत्यापित संग्रह।