CVE-2020-25701 in Moodle

Tóm tắt

Bởi VulDB • 28/05/2026

Nếu công cụ tải lên khóa học trong Moodle được sử dụng để xóa một phương thức đăng ký không tồn tại hoặc chưa được bật, công cụ này sẽ vô tình kích hoạt phương thức đăng ký đó. Điều này có thể dẫn đến việc người dùng không mong muốn có quyền truy cập vào khóa học. Các phiên bản bị ảnh hưởng: 3.9 đến 3.9.2, 3.8 đến 3.8.5, 3.7 đến 3.7.8, 3.5 đến 3.5.14 và các phiên bản cũ không còn được hỗ trợ. Lỗi này đã được sửa trong moodle 3.9.3, 3.8.6, 3.7.9, 3.5.15 và 3.10.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 16/09/2020
• Tiết lộ: 19/11/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-165169
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01385
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Police

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25701
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25701
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25701/