CVE-2026-102579
Publiée le 2026-09-30 · Dernière modification le 2026-10-01
Les installations de Moodle sont affectées par une faille dans le service web des notes qui ne vérifie pas correctement les permissions des utilisateurs. Un étudiant authentifié peut exploiter cette vulnérabilité via le réseau pour consulter les informations de profil privées d'autres étudiants du même cours. Aucune interaction particulière de l'utilisateur n'est requise, bien que l'attaquant doive déjà posséder un compte étudiant valide.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw was found in Moodle. An incorrect capability check in the grade web service allows an authenticated student to access profile information of other students enrolled in the same course that they should not have permission to view. This issue leads to unauthorized information disclosure.