CVE-2025-67848 in Moodle
Sumário
de VulDB • 19/06/2026
Foi encontrada uma falha no Moodle. Esta vulnerabilidade de bypass de autenticação permite que usuários suspensos se autenticem por meio do Provedor Learning Tools Interoperability (LTI). O problema surge porque os manipuladores de autenticação LTI não verificam o status de suspensão do usuário, permitindo acesso não autorizado ao sistema. Isso pode levar à divulgação de informações ou a outras ações não autorizadas realizadas por usuários que deveriam ter suas restrições aplicadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.