CVE-2026-102588

सारांश

Moodle में एक दोष पाया गया। XML ग्रेड आयात सुविधा में उचित Cross-Site Request Forgery (CSRF) टोकन सत्यापन का अभाव है। ग्रेड प्रबंधन अनुमतियों वाले प्रमाणित उपयोगकर्ता को एक दुर्भावनापूर्ण वेबपेज पर जाने के लिए धोखा देकर, एक हमलावर पीड़ित की ओर से अनधिकृत अनुरोधों को ट्रिगर कर सकता है। यह दोष एक दूरस्थ हमलावर को अनधिकृत रूप से छात्रों के ग्रेड सेट या अधिलेखित करने की अनुमति देता है।

स्रोत

• CVE-2026-PoCsPoC

  2026 में सार्वजनिक किए गए CVEs के लिए Proof-of-Concept एक्सप्लॉइट्स का एक समुदाय-निर्मित, सत्यापित संग्रह।