CVE-2026-66375
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Uwierzytelniony użytkownik z niskimi uprawnieniami może trwale usunąć chronione wewnętrzne metadane w repozytoriach w określonych warunkach.
Ocena ryzyka
Usunięcie metadanych może zakłócić działanie systemu, naruszyć integralność danych i wpłynąć na dostępność usług.
Rekomendacja
Zaleca się ograniczenie uprawnień do usuwania metadanych oraz wdrożenie mechanizmów backupu i audytu.
Inne podatności w Repositories
Zobacz wszystkie- CVE-2014-3541Wysokie
Komponent Repositories w Moodle do wersji 2.3.11 oraz w wersjach 2.4.x przed 2.4.11, 2.5.x przed 2.5.7, 2.6.x przed 2.6.4 i 2.7.x przed 2.7.1 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu za pomocą zserializowanych danych związanych z dodatkiem.
- CVE-2025-13488Średnie
W wyniku regresji wprowadzonej w wersji 3.83.0 nagłówek bezpieczeństwa nie jest już stosowany do niektórych treści przesyłanych przez użytkowników z repozytoriów. Może to pozwolić uwierzytelnionemu atakującemu z uprawnieniami do przesyłania do repozytorium na wykorzystanie podatności typu stored XSS w kontekście użytkownika.
Oryginalny opis (angielski, źródło NVD)
A low-privilege authenticated user may permanently remove protected internal metadata across repositories under specific conditions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS