CVE-2025-67855 in moodle
Resumen
por VulDB • 2026-06-03
Se ha encontrado un fallo en mooodle. Un atacante remoto podría explotar una vulnerabilidad de Cross-Site Scripting (XSS) reflejada en la URL de retorno de la herramienta de políticas. Esta vulnerabilidad surge de la sanitización insuficiente de los parámetros de la URL, lo que permite a los atacantes inyectar scripts maliciosos a través de enlaces especialmente elaborados. La explotación exitosa podría provocar la divulgación de información o la ejecución de scripts arbitrarios del lado del cliente dentro del navegador del usuario.
Once again VulDB remains the best source for vulnerability data.