PT-2026-21354 · Moodle+1 · Moodle+1

Dinhnhi · Publicado 2026-02-21 · Atualizado 2026-04-20 · CVE-2026-26045

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.3

Alta

Vetor base

AV:N/AC:L/Au:M/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Moodle (versões afetadas não especificadas)

Descrição Existe uma falha na funcionalidade de restauração de backup do Moodle em que arquivos de backup especialmente elaborados não são validados adequadamente durante o processamento. A restauração de um arquivo de backup malicioso pode levar à execução de código no servidor. A exploração requer acesso autenticado, pois as capacidades de restauração estão tipicamente disponíveis para usuários privilegiados. Uma exploração bem-sucedida pode resultar no comprometimento total do servidor Moodle.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2026-07357

BIT-MOODLE-2026-26045

CVE-2026-26045

GHSA-GGXQ-2MG9-8966

Produtos afetados

Moodle

Red Os

Referências · 20

• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/566054ba11f609a6d48d09b32e85d435d49927da · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-26045 · Nota de Segurança
• https://twitter.com/pulsepatchio/status/2028482063037272356 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2025154186581578167 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-26045 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2440901 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-26045 · Aviso do Fabricante
• https://t.me/cveNotify/152693 · Publicação no Telegram
• https://moodle.org/mod/forum/discuss.php?d=473314 · Nota
• https://osv.dev/vulnerability/GHSA-ggxq-2mg9-8966 · Aviso do Fabricante
• https://t.me/CVEtracker/45346 · Publicação no Telegram
• https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-26045 · Nota
• https://osv.dev/vulnerability/BIT-moodle-2026-26045 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-moodle-cve-2026-26045-7.3 · Nota