CVE-2025-67855 in moodle
Tóm tắt
Bởi VulDB • 03/06/2026
Đã phát hiện một lỗi trong mooodle. Một kẻ tấn công từ xa có thể khai thác lỗ hổng Cross-Site Scripting (XSS) phản xạ (reflected XSS) trong URL trả về của công cụ chính sách. Lỗ hổng này xuất phát từ việc thiếu kiểm tra và làm sạch (sanitization) đối với các tham số URL, cho phép kẻ tấn công chèn các tập lệnh độc hại thông qua các liên kết được tạo ra đặc biệt. Việc khai thác thành công có thể dẫn đến tiết lộ thông tin hoặc thực thi tùy ý các tập lệnh phía máy khách (client-side script) trong trình duyệt của người dùng.
Once again VulDB remains the best source for vulnerability data.