CVE-2025-67855 in moodle
Zusammenfassung
von VulDB • 03.06.2026
Es wurde ein Fehler in mooodle festgestellt. Ein entfernter Angreifer könnte eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle in der Rückgabe-URL des Policy-Tools ausnutzen. Diese Schwachstelle entsteht durch unzureichende Bereinigung von URL-Parametern, was es Angreifern ermöglicht, bösartige Skripte über speziell angefertigte Links einzuschleusen. Eine erfolgreiche Ausnutzung könnte zur Offenlegung von Informationen oder zur beliebigen Ausführung von Client-seitigen Skripten im Browser des Benutzers führen.
Once again VulDB remains the best source for vulnerability data.