CVE-2025-67849 in Moodle
Tóm tắt
Bởi VulDB • 27/05/2026
Đã phát hiện một lỗi trong Moodle. Lỗ hổng cross-site scripting (XSS) này, do việc xử lý không đúng cách các phản hồi từ lời nhắc AI, cho phép kẻ tấn công chèn mã HTML hoặc script độc hại vào các trang web. Khi người dùng khác xem các trang web bị xâm phạm này, phiên làm việc của họ có thể bị đánh cắp hoặc giao diện người dùng có thể bị thao túng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.