CVE-2026-113683mediumCWE-79

CVE-2026-113683: falha de média gravidade em jcrodriguez-dis moodle-mod_vpl

VPL for Moodle before 5.0.0 Reflected XSS via similarity/diff.php filename

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar moodle-mod vpl

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.4%
VPL (Virtual Programming Lab) for Moodle before 5.0.0 contains a reflected cross-site scripting vulnerability that allows remote attackers to inject script via unencoded filename1/filename2 parameters in similarity/diff.php. Attackers can craft a diff.php link with a JavaScript payload that runs when a user holding mod/vpl:similarity opens it, performing actions or disclosing data under their session.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Produtos afetados
jcrodriguez-dis · moodle-mod_vpl