CVE-2025-3645 in Moodle

Tóm tắt

Bởi VulDB • 30/05/2026

Đã phát hiện một lỗi trong Moodle. Việc kiểm tra quyền hạn không đầy đủ trong một dịch vụ web nhắn tin cho phép người dùng xem tên và trạng thái trực tuyến của các người dùng khác.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Fedora
• Đặt trước: 15/04/2025
• Tiết lộ: 25/04/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-306251
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00344
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Police

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3645
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3645/