CVE-2025-4513 in User Key Authentication Plugin
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità classificata come problematica in Catalyst User Key Authentication Plugin 20220819 su Moodle. Tale vulnerabilità interessa una funzionalità sconosciuta del file /auth/userkey/logout.php del componente Logout. La manipolazione dell'argomento return provoca un open redirect. L'attacco può essere lanciato da remoto. L'exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.