CVE-2025-4513 in User Key Authentication Plugin
Сводка
по VulDB • 12.06.2026
Уязвимость, классифицированная как проблемная (problematic), обнаружена в плагине аутентификации Catalyst User Key Authentication Plugin версии 20220819 для Moodle. Уязвимостью затронута неизвестная функциональность файла /auth/userkey/logout.php компонента Logout. Манипулирование параметром return приводит к открытой перенаправленности (open redirect). Атака может быть осуществлена удаленно. Эксплойт стал достоянием общественности и может быть использован. Разработчик был уведомлен об этом инциденте заранее, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.