Moodle - Cross-Site Scripting/Remote Code Execution

The vulnerability was found Moodle which exists because the application allows a user to control path of the older to create in TinyMCE loaders. A remote user can send a specially crafted HTTP request and create arbitrary folders on the system. Moodle versions 4.1.x before 4.1.3 and 4.2.x before...

Moodle LTI module Reflected - Cross-Site Scripting

A reflected XSS issue was identified in the LTI module of Moodle. The vulnerability exists due to insufficient sanitization of user-supplied data in the LTI module. A remote attacker can trick the victim to follow a specially crafted link and execute arbitrary HTML and script code in user's brows...

Moodle Jitsi Meet 2.7-2.8.3 - Cross-Site Scripting

Moodle Jitsi Meet 2.7 through 2.8.3 plugin contains a cross-site scripting vulnerability via the "sessionpriv.php" module. This allows attackers to craft a malicious URL, which when clicked on by users, can inject JavaScript code to be run by the application. id: CVE-2021-26812 info: name: Moodle...

Moodle LMS Jmol Plugin <= 6.1 - Cross-Site Scripting

A reflected cross-site scripting XSS vulnerability exists in the Moodle LMS Jmol plugin version 6.1 and prior via the data parameter in jsmol.php. The application fails to properly sanitize user input before embedding it into the HTTP response, allowing an attacker to execute arbitrary JavaScript...

Moodle Jmol Filter 6.1 - Local File Inclusion

Moodle Jmol Filter 6.1 is vulnerable to local file inclusion through the jsmol.php file, allowing attackers to read arbitrary files on the server. id: CVE-2025-34031 info: name: Moodle Jmol Filter 6.1 - Local File Inclusion author: madrobot severity: high description: | Moodle Jmol Filter 6.1 is...

Moodle 3.8-3.10.3 - Reflected XSS & Open Redirect

Moodle versions 3.10 to 3.10.3, 3.9 to 3.9.6, 3.8 to 3.8.8 contain a reflected XSS and open redirect caused by insufficient sanitization of the redirect URI in the LTI authorization endpoint, letting attackers execute scripts or redirect users maliciously, exploit requires crafted URL with...

CVE-2021-36393

CVE-2021-36393 Moodle 3.10.4 における、ビットシフト手法を用いたエラーベースのブラインドSQLインジェクション。 攻撃者による任意のデータベースクエリの実行を可能にします。例えば、以下の情報を盗み出すことができます。 データベースからテストの回答 script.js ファイルを編集し、/mod/quiz/attempt.php?attempt=...&cmid=... ルートで実行します。 ユーザーのパスワードハッシュ： SELECT password FROM mdluser WHERE id = 2 LIMIT 1 ユーザーセッション： SELECT si...

CVE-2021-36394

CVE-2021-36394 テーブル更新または管理者パスワード変更: カスタムコード $newpassword = "Accounttakedover123"; 次に実行: $ CVE2021-36394.php http://victim/pathtomoodle 関数の実行 カスタムコード $function = "header"; $param = "Hacked: by0d0ff9"; 次に実行: $ CVE2021-36394RCE.php http://victim/pathtomoodle デモ:...

POC-CVE-2022-30600

CVE-2022-30600 の概念実証 概要 このリポジトリには、CVE-2022-30600 を悪用する概念実証のための 2 つの実装が含まれています。 CVE-2022-30600 は、攻撃者が moodle Web アプリケーション内のアカウントロックアウトしきい値をバイパスできるようにするセキュリティ脆弱性です。 NVD データベース（https://nvd.nist.gov/vuln/detail/CVE-2022-30600）の以下のエントリで概説されているように、以下のバージョンがこのエクスプロイトに対して脆弱であることが知られています。 3.9 - 3.9.13 3.1...

CVE-2021-21809

CVE-2021-21809 POC CVE の詳細: Moodle 3.10 のデフォルトのレガシースペルチェッカープラグインにコマンド実行の脆弱性が存在します。特別に細工された一連の HTTP リクエストにより、コマンド実行が可能になります。攻撃者はこの脆弱性を悪用するために管理者権限を持っている必要があります。 以下のビデオでは、Metasploit を使用せずにこの脆弱性を悪用して Golden Eye 1 OSCP Lab へのアクセスを獲得します。GoldenEye 1 をチェックしてください:...

CVE-2023-30943

CVE-2023-30943Moodle self-xss 免責事項 本コンテンツは、明示または黙示を問わず、いかなる保証もなく「現状のまま」提供されます。 著者は、本リポジトリに関連する情報やソフトウェアの使用に起因する直接的または間接的な損害について、一切の責任を負いません。 ソースコードを含むすべての資料は、情報提供のみを目的として提供されています。本リポジトリのコードの使用は、自己の責任において行ってください。...

CVE-2018-1133-Exploit

CVE-2018-1133-Exploit このリポジトリには、Moodle Evil Teacher エクスプロイト（CVE-2018-1133）用のPythonエクスプロイトスクリプトが含まれています。 使用方法 usage: Moodle Evil Teacher Exploit -h -u URL -l LOGIN -p PASSWORD -c COMMAND -P PROXY options: -h, --help show this help message and exit -u URL, --url URL ターゲットURL -l LOGIN, --login LOGIN...

moodle-rce-calculatedquestions

Moodleの計算問題における入力検証をテストするスクリプト CVE-2024-43425 このリポジトリには、ブログ記事「Back to School - Exploiting a Remote Code Execution Vulnerability in Moodle」（Moodle学習プラットフォームにおけるリモートコード実行の脆弱性について説明）の付属スクリプトが含まれています。 検証ロジックのテスト validationディレクトリ内のスクリプトを使用して、PHPのeval呼び出しの悪用を防ぐためにMoodleが使用する検証ロジックに対して、入力文字列を直接テストできます。...

CVE-2014-3551

CVE-2014-3551 Moodle 2.3.11 以前、2.4.x では 2.4.11 以前、2.5.x では 2.5.7 以前、2.6.x では 2.6.4 以前、2.7.x では 2.7.1 以前の高度な評定実装には複数のクロスサイトスクリプティング XSS の脆弱性が存在します。リモートの認証済みユーザーが、ルーブリック内の巧妙に細工された 1 資格フィールドまたは 2 評価フィールドを介して、任意のウェブスクリプトまたは HTML を注入できる可能性があります。 脆弱な評定フィールド ../mod/assign/view.php?id=id&rownum=0...

Linux Distros Unpatched Vulnerability : CVE-2026-102586

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Moodle. Insufficient sanitization of username input on the password reset page allows a remote attacker to conduct a cross-site scripting XS...

Linux Distros Unpatched Vulnerability : CVE-2026-102582

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Moodle. The manual enrolment management page did not properly check whether the manual enrolment plugin was disabled, allowing users with...

Linux Distros Unpatched Vulnerability : CVE-2026-102583

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Moodle. An incorrect capability check in the artificial intelligence AI editor placement's image generation web service allows an...

Linux Distros Unpatched Vulnerability : CVE-2026-102579

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Moodle. An incorrect capability check in the grade web service allows an authenticated student to access profile information of other studen...

Linux Distros Unpatched Vulnerability : CVE-2026-102584

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Moodle. Due to a missing capability check, a low-privileged authenticated user can trigger the recalculation of grade penalties without...

Linux Distros Unpatched Vulnerability : CVE-2026-102577

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Moodle. Incorrect handling of IPv4-mapped IPv6 addresses within the URL downloader's host-blocking logic allows an authenticated remote user...