CVE-2026-102587: moodle

csirt@kutim:~/threat-intel/cve/CVE-2026-102587

CVSS 2.7 · Low EPSS 0,24%

Kerentanan Observable Response Discrepancy pada moodle. Skor CVSS 3.1 2.7 (Low) menurut puiterwijk.org.

Deskripsi (NVD)

A flaw was found in Moodle. User list filters do not properly enforce visibility restrictions on user profile fields. An authorized user with manager privileges can filter user lists using profile attributes they are not permitted to view directly, resulting in unauthorized information disclosure by inferring hidden user data.

Rincian

Terbit di NVD: 30 September 2026
Terakhir diubah: 1 Oktober 2026
Status NVD: Analyzed
CVSS 3.1: 2.7 (Low), sumber puiterwijk.org
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-204: Observable Response Discrepancy
EPSS (30 hari): 0,24% peluang dieksploitasi; lebih tinggi dari 13,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
moodle	moodle	Semua versi sebelum 4.5.13
moodle	moodle	Versi 5.0.0 hingga sebelum 5.0.9
moodle	moodle	Versi 5.1.0 hingga sebelum 5.1.6
moodle	moodle	Versi 5.2.0 hingga sebelum 5.2.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://moodle.org/mod/forum/discuss.php?d=482506 advisory vendor
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-87518 patch
https://access.redhat.com/security/cve/CVE-2026-102587 advisory pihak ketiga
https://bugzilla.redhat.com/show_bug.cgi?id=2543642 issue tracking · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.