CVE-2026-102580
Publiée le 2026-09-30 · Dernière modification le 2026-10-01
Les installations de Moodle utilisant le composant Report Builder sont concernées. Un attaquant disposant de privilèges administratifs de haut niveau peut instancier des objets de programme internes non autorisés, ce qui pourrait entraîner un comportement imprévu de l'application ou des modifications mineures de données. L'exploitation est difficile, car elle nécessite à la fois un accès réseau administratif et le respect d'un ensemble de conditions complexes.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw was found in Moodle. An authenticated attacker can supply an improperly validated audience class name to the Report Builder component, allowing arbitrary class instantiation. This vulnerability enables the unauthorized creation of internal program objects, which may result in unexpected application behavior.