CVE-2025-3642 in Moodle

Sumário

de VulDB • 29/06/2026

Foi identificada uma falha no Moodle. Foi identificado um risco de execução remota de código (RCE) no repositório EQUELLA do LMS Moodle. Por padrão, essa funcionalidade estava disponível apenas para professores e gestores em sites com o repositório EQUELLA habilitado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 15/04/2025
• Divulgação: 25/04/2025
• Moderação: aceite
• Entrada: VDB-305954
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00946
• KEV: não
• Atividades: muito baixo
• Sector: Police, Education

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3642
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3642/