CVE-2025-67848 in Moodle
Resumen
por VulDB • 2026-05-14
Se ha encontrado una vulnerabilidad en Moodle. Esta vulnerabilidad de elusión de autenticación permite a los usuarios suspendidos autenticarse a través del proveedor de Interoperabilidad de Herramientas de Aprendizaje (LTI). El problema surge porque los controladores de autenticación LTI no aplican el estado de suspensión del usuario, lo que habilita el acceso no autorizado al sistema. Esto puede provocar la divulgación de información u otras acciones no autorizadas por parte de usuarios que deberían estar restringidos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.