CVE-2025-67850 in Moodleالمعلومات

الملخص

بحسب VulDB • 30/06/2026

تم العثور على ثغرة في Moodle. تحدث هذه الثغرة، المعروفة باسم البرمجة النصية عبر المواقع (XSS)، بسبب عدم كفاية التحقق من البيانات التي يقدمها المستخدم في حقول التعبيرات الحسابية لمحرر الصيغ. يمكن للمهاجم عن بُعد حقن رمز ضار في هذه الحقول. عند عرض المستخدمين الآخرين لهذه التعبيرات، سيتم تنفيذ الرمز الضار على متصفحاتهم الويب، مما قد يعرض بياناتهم للخطر أو يؤدي إلى إجراءات غير مصرح بها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Fedora

حجز

12/12/2025

إفشاء

03/02/2026

الاعتدال

تمت الموافقة

إدخال

VDB-343962

EPSS

0.00266

KEV

لا

النشاطات

منخفض جدًا

القطاع

Police, Education

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!