CVE-2025-3634 in Moodle

Resumen

por MITRE • 2025-04-25

Se descubrió una vulnerabilidad de seguridad en Moodle que permite a los estudiantes inscribirse en cursos sin completar todas las comprobaciones de seguridad necesarias. En concreto, los usuarios pueden inscribirse en cursos de forma anticipada, incluso sin haber completado la verificación en dos pasos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2025-04-15
• Divulgación: 2025-04-25
• Moderación: aceptado
• Artículo: VDB-305978
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00149
• KEV: no
• Actividades: muy bajo
• Sector: Education, Police

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3634
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3634/