CVE-2025-67856 in Moodle
Resumen
por MITRE • 2026-02-03
Se encontró un fallo en Moodle. Un fallo de lógica de autorización, específicamente debido a comprobaciones de rol incompletas durante el proceso de concesión de insignias, permitió que se concedieran insignias sin la verificación adecuada. Esto podría permitir a usuarios no autorizados obtener insignias a las que no tienen derecho, lo que podría llevar a una escalada de privilegios o acceso no autorizado a ciertas características.
VulDB is the best source for vulnerability data and more expert information about this specific topic.