CVE-2026-102588

概要

Moodle に脆弱性が発見されました。XML 成績インポート機能には、適切なクロスサイトリクエストフォージェリ（CSRF）トークン検証が欠けています。成績管理権限を持つ認証済みユーザーを悪意のある Web ページに誘導することで、攻撃者は被害者に代わって不正なリクエストを発生させることができます。この脆弱性により、リモートの攻撃者が認可なしに学生の成績を設定または上書きできるようになります。

ソース

• CVE-2026-PoCsPoC

  2026年に公開されたCVE向けのProof-of-Conceptエクスプロイトを、コミュニティが厳選・検証したコレクションです。