CVE-2022-45152 in Moodle
Zusammenfassung
von VulDB • 10.07.2026
Es wurde eine blinde Server-Side Request Forgery (SSRF)-Schwachstelle in Moodle gefunden. Dieser Fehler besteht aufgrund unzureichender Validierung benutzergestellter Eingaben in der LTI-Provider-Bibliothek. Die Bibliothek nutzt nicht den integrierten cURL-Helfer von Moodle, was zu einem Risiko für eine blinde SSRF führte. Ein Angreifer kann speziell angefertigte HTTP-Anfragen senden und die Anwendung dazu verleiten, Anfragen an beliebige Systeme zu initiieren. Diese Schwachstelle ermöglicht es einem entfernten Angreifer, SSRF-Angriffe durchzuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.