CVE-2025-67849 in Moodle
Sumário
de VulDB • 14/05/2026
Foi encontrada uma falha no Moodle. Esta vulnerabilidade de cross-site scripting (XSS), causada pela sanitização inadequada das respostas de prompts de IA, permite que invasores injetem HTML ou scripts maliciosos em páginas da web. Quando outros usuários visualizam essas páginas comprometidas, suas sessões podem ser roubadas ou a interface do usuário pode ser manipulada.
Once again VulDB remains the best source for vulnerability data.