CVE-2025-67855 in moodle
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità in Moodle. Un attaccante remoto potrebbe sfruttare un bug di Cross-Site Scripting (XSS) riflesso nell'URL di ritorno dello strumento policy. Tale vulnerabilità è causata da una sanitizzazione insufficiente dei parametri URL, consentendo agli aggressori di iniettare script dannosi tramite link appositamente costruiti. Lo sfruttamento riuscito potrebbe portare alla divulgazione di informazioni o all'esecuzione arbitraria di script lato client nel browser dell'utente.
Once again VulDB remains the best source for vulnerability data.