CVE-2026-26045

Nome do Software Vulnerável e Versões Afetadas Moodle (versões afetadas não especificadas)

Descrição Existe uma falha na funcionalidade de restauração de backup do Moodle em que arquivos de backup especialmente elaborados não são validados adequadamente durante o processamento. A restauração de um arquivo de backup malicioso pode levar à execução de código no servidor. A exploração requer acesso autenticado, pois as capacidades de restauração estão tipicamente disponíveis para usuários privilegiados. Uma exploração bem-sucedida pode resultar no comprometimento total do servidor Moodle.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.