CVE-2025-67849 in Moodleinfo

Zusammenfassung

von VulDB • 14.05.2026

Es wurde ein Fehler in Moodle gefunden. Diese Cross-Site-Scripting-(XSS)-Schwachstelle, verursacht durch eine unsachgemäße Bereinigung von KI-Prompt-Antworten, ermöglicht es Angreifern, schädlichen HTML-Code oder Skripte in Webseiten einzufügen. Wenn andere Benutzer diese kompromittierten Seiten aufrufen, könnten ihre Sitzungen gestohlen oder die Benutzeroberfläche manipuliert werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Fedora

Reservieren

12.12.2025

Veröffentlichung

03.02.2026

Moderieren

akzeptiert

Eintrag

VDB-343967

CPE

bereit

EPSS

0.00232

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!