CVE-2025-3642 in Moodle

Résumé

par VulDB • 29/06/2026

Une faille a été identifiée dans Moodle. Un risque d'exécution de code à distance (RCE) a été détecté au niveau du dépôt EQUELLA du LMS Moodle. Par défaut, cette fonctionnalité n'était accessible qu'aux enseignants et aux gestionnaires sur les sites disposant du dépôt EQUELLA activé.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 15/04/2025
• Divulgation: 25/04/2025
• Modérer: accepté
• Entrée: VDB-305954
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00946
• KEV: non
• Activités: très faible
• Secteur: Education, Police

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3642
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3642/