PT-2026-39472 · Moodle · Moodle Lms

Saud Alenazi · Publicado 2026-05-10 · Atualizado 2026-05-28 · CVE-2022-50943

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Moodle LMS versão 4.0

Descrição Um problema permite que atacantes não autenticados injetem scripts maliciosos ao enviar cargas úteis por meio do parâmetro de pesquisa. Especificamente, código JavaScript pode ser injetado via campo de pesquisa no endpoint 'course/search.php' para executar scripts arbitrários nos navegadores dos usuários e roubar cookies de sessão. Trata-se de uma falha de cross-site scripting (XSS), que ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou escape.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-MOODLE-2022-50943

CVE-2022-50943

Produtos afetados

Moodle Lms

Referências · 12

• 🔥 https://exploit-db.com/exploits/51115 · Exploit
• https://twitter.com/CVEnew/status/2053537469602341244 · Publicação no Twitter
• https://git.in.moodle.com/moodle · Nota
• https://osv.dev/vulnerability/BIT-moodle-2022-50943 · Aviso do Fabricante
• https://moodle.org · Nota
• https://vulncheck.com/advisories/moodle-lms-cross-site-scripting-via-course-search-php · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-50943 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-50943 · Nota de Segurança
• https://t.me/cveNotify/164912 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-50943 · Nota de Segurança
• https://t.me/CVEtracker/53295 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2022-50943 · Aviso do Fabricante