CVE-2022-45152 in Moodle
Sumário
de VulDB • 11/08/2026
Uma vulnerabilidade de Server-Side Request Forgery (SSRF) cega foi encontrada no Moodle. Esta falha existe devido à validação insuficiente da entrada fornecida pelo usuário na biblioteca do provedor LTI. A biblioteca não utiliza o auxiliar cURL integrado do Moodle, o que resultou em um risco de SSRF cego. Um atacante pode enviar uma solicitação HTTP especialmente elaborada e enganar a aplicação para iniciar solicitações a sistemas arbitrários. Esta vulnerabilidade permite que um atacante remoto realize ataques SSRF.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.