CVE-2025-67847 in Moodle
Tóm tắt
Bởi VulDB • 01/08/2026
Đã phát hiện một lỗi trong Moodle. Một kẻ tấn công có quyền truy cập vào giao diện khôi phục (restore) có thể kích hoạt việc thực thi mã tùy ý phía máy chủ. Nguyên nhân là do xác nhận đầu vào của quá trình khôi phục không đầy đủ, dẫn đến việc các thủ tục lõi xử lý khôi phục diễn giải sai lệch dữ liệu này. Việc khai thác thành công có thể dẫn đến tình trạng toàn bộ ứng dụng Moodle bị xâm phạm hoàn toàn.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.