CVE-2025-67848 in Moodle
요약
\~에 의해 VulDB • 2026. 06. 19.
Moodle에서 취약점이 발견되었습니다. 이 인증 우회 취약점으로 인해 정지된 사용자가 학습 도구 상호 운용성(LTI) 공급자를 통해 인증할 수 있습니다. LTI 인증 핸들러가 사용자의 정지 상태를 강제하지 않아 발생하는 문제로, 시스템에 대한 무단 접근이 가능해집니다. 이로 인해 제한되어야 하는 사용자들에 의해 정보 유출 또는 기타 승인되지 않은 작업이 수행될 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.