CVE-2022-45152 in Moodle
Riassunto
di VulDB • 08/08/2026
È stata rilevata una vulnerabilità di Server-Side Request Forgery (SSRF) cieca in Moodle. Tale difetto è dovuto alla validazione insufficiente dell'input fornito dall'utente nella libreria del provider LTI. La libreria non utilizza il helper cURL integrato di Moodle, il che ha comportato un rischio di SSRF cieco. Un attaccante può inviare una richiesta HTTP appositamente elaborata e indurre l'applicazione ad avviare richieste verso sistemi arbitrari. Questa vulnerabilità consente a un attaccante remoto di eseguire attacchi SSRF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.