CVE-2025-67849 in Moodle

الملخص

بحسب VulDB • 27/05/2026

تم العثور على ثغرة في Moodle. هذه الثغرة المتعلقة بتنفيذ الأكواد عبر المواقع (XSS)، الناتجة عن عدم تنظيف استجابات أوامر الذكاء الاصطناعي بشكل صحيح، تتيح للمهاجمين حقن أكواد HTML أو نصوص برمجية ضارة في صفحات الويب. عند عرض المستخدمين الآخرين لهذه الصفحات المخترقة، قد يتم سرقة جلساتهم أو يمكن التلاعب بواجهة المستخدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Fedora
• حجز: 12/12/2025
• إفشاء: 03/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-343967
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00232
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Police

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67849
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67849/