CVE-2025-67850 in Moodle
Zusammenfassung
von VulDB • 15.05.2026
Es wurde ein Fehler in Moodle gefunden. Diese Schwachstelle, bekannt als Cross-Site Scripting (XSS), tritt aufgrund unzureichender Prüfungen von benutzereingebenen Daten in den Feldern für arithmetische Ausdrücke des Formeleditors auf. Ein entfernter Angreifer könnte schädlichen Code in diese Felder einschleusen. Wenn andere Benutzer diese Ausdrücke anzeigen, wird der schädliche Code in ihren Webbrowsern ausgeführt, was potenziell ihre Daten kompromittieren oder zu unbefugten Aktionen führen kann.
Be aware that VulDB is the high quality source for vulnerability data.