Zpětná vazba k reportu

Autentizovanému vzdálenému útočníkovi s platnými přihlašovacími údaji je za určitých podmínek umožněno obejít vícefaktorové ověřování, což mohlo vést ke kompromitaci uživatelských účtů [2].

Zranitelnost se nachází v produktu:

• Moodle; >=5.0, <=5.0.2; >=4.5, <=4.5.6; >=4.4, <=4.4.10

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Více informací:

• CVE-2025-62398 na cve.org, NVD

Zranitelnost byla veřejně oznámena 14. 10. 2025.

Autentizovanému vzdálenému útočníkovi je prostřednictvím nahrání škodlivého PDF souboru umožněno vykonat DoS útok [3].

Zranitelnost se nachází v produktu:

• Moodle; >=5.0, <=5.0.2; >=4.5, <=4.5.6; >=4.4, <=4.4.10; >=4.1, <=4.1.20

CVSS: CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Více informací:

• CVE-2025-54869 na cve.org, NVD

Zranitelnost byla veřejně oznámena 14. 10. 2025.

Vzdálenému útočníkovi je při povoleném mobilním klientovi a auth_webservice umožněno hrubou silou hádat hesla k jiným uživatelským účtům [4].

Zranitelnost se nachází v produktu:

• Moodle; >=5.0, <=5.0.2; >=4.5, <=4.5.6; >=4.4, <=4.4.10; >=4.1, <=4.1.20

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Více informací:

• CVE-2025-62399 na cve.org, NVD

Zranitelnost byla veřejně oznámena 14. 10. 2025.

Autentizovanému vzdálenému útočníkovi s oprávněním vytvářet skupinové události, ale bez oprávnění zobrazovat skryté skupiny je kvůli nedostatečné kontrole oprávnění umožněno zobrazit skryté a oddělené skupiny ve výběru pro kalendářové události [5].

Zranitelnost se nachází v produktu:

• Moodle; >=5.0, <=5.0.2; >=4.5, <=4.5.6; >=4.4, <=4.4.10; >=4.1,<=4.1.20

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Více informací:

• CVE-2025-62400 na cve.org, NVD

Zranitelnost byla veřejně oznámena 14. 10. 2025.

Neautentizovanému vzdálenému útočníkovi je kvůli nesprávnému zpracování chyb v routovacím systému, pokud není nakonfigurována hlavička Accept: text/html, umožněno zobrazit adresářovou strukturu aplikace [6].

Zranitelnost se nachází v produktu:

• Moodle; >=5.0, <=5.0.2; >=4.5, <=4.5.6

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Více informací:

• CVE-2025-62396 na cve.org, NVD

Zranitelnost byla veřejně oznámena 14. 10. 2025.