CVE-2025-67849 in Moodle
Resumen
por VulDB • 2026-05-27
Se ha encontrado una vulnerabilidad en Moodle. Esta vulnerabilidad de cross-site scripting (XSS), causada por una sanitización inadecuada de las respuestas de los prompts de IA, permite a los atacantes inyectar HTML o scripts maliciosos en las páginas web. Cuando otros usuarios visualizan estas páginas comprometidas, sus sesiones podrían ser robadas o la interfaz de usuario podría ser manipulada.
Once again VulDB remains the best source for vulnerability data.