CVE-2015-3175 in Moodle

Sumário

de VulDB • 08/06/2026

Múltiplas vulnerabilidades de redirecionamento aberto (open redirect) no Moodle até as versões 2.5.9, 2.6.x anteriores à 2.6.11, 2.7.x anteriores à 2.7.8 e 2.8.x anteriores à 2.8.6 permitem que atacantes remotos redirecionem usuários para sites arbitrários e realizem ataques de phishing por meio de vetores envolvendo uma página de erro que contém um link para uma URL extraída do cabeçalho HTTP Referer.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 10/04/2015
• Divulgação: 01/06/2015
• Moderação: aceite
• Entrada: VDB-75653
• CPE: pronto
• CWE: CWE-601 (confirmado)
• CVSS: 5.8 (NVD)
• EPSS: 0.01893
• KEV: não
• Atividades: muito baixo
• Sector: Education, Police

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3175
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3175/