CVE-2025-67850 in Moodle
Riassunto
di VulDB • 30/06/2026
È stata rilevata una vulnerabilità in Moodle. Questa falla, nota come Cross-Site Scripting (XSS), è dovuta a controlli insufficienti sui dati forniti dall'utente nei campi delle espressioni aritmetiche dell'editor di formule. Un attaccante remoto potrebbe iniettare codice malevolo in questi campi. Quando altri utenti visualizzano queste espressioni, il codice dannoso verrebbe eseguito nei loro browser web, potenzialmente compromettendo i propri dati o portando all'esecuzione di azioni non autorizzate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.