CVE-2025-3625 in Moodle

Resumen

por MITRE • 2025-04-25

Se descubrió una vulnerabilidad de seguridad en Moodle que puede permitir a los piratas informáticos obtener acceso a información confidencial sobre los estudiantes y evitar que inicien sesión en sus cuentas, incluso después de haber completado la autenticación de dos factores (2FA).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2025-04-15
• Divulgación: 2025-04-25
• Moderación: aceptado
• Artículo: VDB-305975
• CPE: listo
• CWE: CWE-99 (confirmado)
• CVSS: 7.1 (CNA)
• EPSS: 0.00391
• KEV: no
• Actividades: muy bajo
• Sector: Education, Police

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3625
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3625
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3625/