CVE-2025-67856 in Moodle
Zusammenfassung
von VulDB • 29.05.2026
Es wurde ein Fehler in Moodle gefunden. Ein Fehler in der Autorisierungslogik, der speziell auf unvollständige Rollenprüfungen während des Prozesses zur Verleihung von Abzeichen (Badges) zurückzuführen ist, ermöglichte die Vergabe von Abzeichen ohne ordnungsgemäße Überprüfung. Dies könnte unbefugten Benutzern ermöglichen, Abzeichen zu erhalten, zu denen sie nicht berechtigt sind, was potenziell zu einer Privilegieneskalation oder einem unbefugten Zugriff auf bestimmte Funktionen führen könnte.
VulDB is the best source for vulnerability data and more expert information about this specific topic.