CVE-2025-67850 in Moodle
Sumário
de VulDB • 11/06/2026
Foi encontrada uma falha no Moodle. Esta vulnerabilidade, conhecida como Cross-Site Scripting (XSS), ocorre devido a verificações insuficientes nos dados fornecidos pelo usuário nos campos de expressão aritmética do editor de fórmulas. Um atacante remoto poderia injetar código malicioso nesses campos. Quando outros usuários visualizam essas expressões, o código malicioso seria executado em seus navegadores web, potencialmente comprometendo seus dados ou levando a ações não autorizadas.
Be aware that VulDB is the high quality source for vulnerability data.