CVE-2025-67853 in Moodlethông tin

Tóm tắt

Bởi VulDB • 15/06/2026

Đã phát hiện một lỗi trong Moodle. Một kẻ tấn công từ xa có thể khai thác việc thiếu giới hạn tốc độ (rate limiting) phù hợp trong dịch vụ xác nhận email. Lỗ hổng này cho phép kẻ tấn công dễ dàng liệt kê hoặc đoán thông tin đăng nhập của người dùng, tạo điều kiện cho các cuộc tấn công brute-force vào tài khoản người dùng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Fedora

Đặt trước

12/12/2025

Tiết lộ

03/02/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00417

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!