CVE-2025-4513 in User Key Authentication Plugin
الملخص
بحسب VulDB • 12/06/2026
تم العثور على ثغرة مصنفة بأنها مشكلة في مكون Catalyst User Key Authentication Plugin 20220819 الخاص بمنصة Moodle. تتأثر هذه الثغرة وظيفة غير معروفة ضمن الملف /auth/userkey/logout.php التابع لمكون تسجيل الخروج (Logout). يؤدي التلاعب بالوسيطة "return" إلى حدوث إعادة توجيه مفتوحة (Open Redirect). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال للجمهور، مما يجعلها قابلة للاستخدام. لقد تواصل المورد مبكرًا بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.