CVE-2025-67848 in Moodleالمعلومات

الملخص

بحسب VulDB • 19/06/2026

تم العثور على ثغرة في Moodle. تتيح هذه الثغرة لتجاوز المصادقة للمستخدمين الموقوفين إجراء عملية مصادقة عبر مزود أدوات التعلم القابلة للتشغيل المتبادل (LTI). ينشأ هذا الخطر من فشل معالجات مصادقة LTI في فرض حالة إيقاف المستخدم، مما يتيح الوصول غير المصرح به إلى النظام. يمكن أن يؤدي ذلك إلى كشف المعلومات أو تنفيذ إجراءات أخرى غير مصرح بها بواسطة المستخدمين الذين ينبغي تقييدهم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Fedora

حجز

12/12/2025

إفشاء

03/02/2026

الاعتدال

تمت الموافقة

إدخال

VDB-343958

EPSS

0.00373

KEV

لا

النشاطات

منخفض جدًا

القطاع

Education, Police

المصادر

Do you need the next level of professionalism?

Upgrade your account now!