CVE-2026-102587

lowPriorität · verfolgen · 0EPSS 0.002 · 14. PerzentilDEUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.24% (14th) EPSS

CVSS 2.7 · low

Is it mine?

16 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cert_bund · nvd · osv

EPSS · bewertet 2026-10-23

A flaw was found in Moodle. User list filters do not properly enforce visibility restrictions on user profile fields. An authorized user with manager privileges can filter user lists using profile attributes they are not permitted to view directly, resulting in unauthorized information disclosure by inferring hidden user data.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

2.7

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.12.7lowCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:Nsecondary · patrick@puiterwijk.orgAusnutzbarkeit 1.2 · Auswirkung 1.4

v3.12.5lowCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-204US

betroffene Produkte (16)

Betroffene Produkte und Versionsbereiche.

Open Source Moodle <4.5.13alle Versionencert_bundDE
Open Source Moodle <5.0.9alle Versionencert_bundDE
Open Source Moodle <5.1.6alle Versionencert_bundDE
Open Source Moodle <5.2.2alle Versionencert_bundDE
Open Source Moodle< 4.5.13cert_bundDE
Open Source Moodle< 5.0.9cert_bundDE
Open Source Moodle< 5.1.6cert_bundDE
Open Source Moodle< 5.2.2cert_bundDE
moodle moodle< 4.5.13nvdUScpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
moodle moodle5.0.0 → 5.0.9nvdUScpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
moodle moodle5.1.0 → 5.1.6nvdUScpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
moodle moodle5.2.0 → 5.2.2nvdUScpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Bitnami moodle< 4.5.13osvUSpkg:bitnami/moodle
Bitnami moodle5.0.0 → 5.0.9osvUSpkg:bitnami/moodle
Bitnami moodle5.1.0 → 5.1.6osvUSpkg:bitnami/moodle
Bitnami moodle5.2.0 → 5.2.2osvUSpkg:bitnami/moodle

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-3686Moodle: Mehrere SchwachstellenDeutsch2026-09-30csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um Dateien zu manipulieren, Daten offenzulegen oder Cross-Site-Scripting-Angriffe durchzuführen.
BIT-moodle-2026-102587Moodle: user list filters bypass profile field visibility2026-10-05vendor · osvUS
A flaw was found in Moodle. User list filters do not properly enforce visibility restrictions on user profile fields. An authorized user with manager privileges can filter user lists using profile attributes they are not permitted to view directly, resulting in unauthorized information disclosure by inferring hidden user data.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund nvd osv NVD CVE.org MITRE

veröffentlicht 2026-09-30geändert 2026-10-01

Referenzen (4) nvd

Externe Belege — Patches, Meldungen, Analysen.

http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-87518Patch
https://access.redhat.com/security/cve/CVE-2026-102587Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2543642Issue TrackingThird Party Advisory
https://moodle.org/mod/forum/discuss.php?d=482506Vendor Advisory

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan