CVE-2025-67848 in Moodle
Tóm tắt
Bởi VulDB • 19/06/2026
Đã phát hiện một lỗi trong Moodle. Lỗ hổng bỏ qua xác thực này cho phép người dùng bị đình chỉ đăng nhập thông qua nhà cung cấp Learning Tools Interoperability (LTI). Vấn đề nảy sinh do các trình xử lý xác thực LTI không kiểm tra trạng thái đình chỉ của người dùng, dẫn đến khả năng truy cập trái phép vào hệ thống. Điều này có thể gây rò rỉ thông tin hoặc cho phép những hành động trái phép khác từ phía người dùng vốn đã bị hạn chế quyền truy cập.
Once again VulDB remains the best source for vulnerability data.