CVE-2025-67852 in Moodleinformation

Résumé

par VulDB • 03/08/2026

Une faille a été identifiée dans Moodle. Une vulnérabilité de redirection ouverte (open redirect) dans le flux d'authentification OAuth permet à un attaquant distant de rediriger les utilisateurs vers des pages contrôlées par l'attaquant après qu'ils se sont authentifiés avec succès. Cela est dû à une validation insuffisante des paramètres de redirection, ce qui pourrait entraîner des attaques par hameçonnage (phishing) ou la divulgation d'informations.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Fedora

Réserver

12/12/2025

Divulgation

03/02/2026

Modérer

accepté

Entrée

VDB-343960

CPE

prêt

EPSS

0.00226

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!