CVE-2020-25700 in Moodle

Resumen

por VulDB • 2026-08-22

En Moodle, algunos servicios web de módulos de base de datos permitían a los estudiantes agregar entradas en grupos a los que no pertenecían. Versiones afectadas: 3.9 a 3.9.2, 3.8 a 3.8.5, 3.7 a 3.7.8, 3.5 a 3.5.14 y versiones anteriores sin soporte. Esto se corrige en Moodle 3.8.6, 3.7.9, 3.5.15 y 3.10.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2020-09-16
• Divulgación: 2020-11-19
• Moderación: aceptado
• Artículo: VDB-165168
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01345
• KEV: no
• Actividades: muy bajo
• Sector: Police, Education

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25700
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25700/