4средняя
BDU:2025-05098 (CVE-2025-3645)
Уязвимость веб-сервиса виртуальной обучающей среды Moodle, позволяющая нарушителю получить несанкционированный доступ к данным пользователя
Опубликовано: 2025-04-30
Описание
Уязвимость веб-сервиса виртуальной обучающей среды Moodle связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к данным пользователя
Затрагиваемое ПО и версии
Moodle (от 4.5.0 до 4.5.4)Moodle (от 4.4.0 до 4.4.8)Moodle (от 4.3.4 до 4.3.12)Moodle (от 4.1.0 до 4.1.18)
Способ устранения
Использование рекомендаций:
https://moodle.org/mod/forum/discuss.php?d=467606
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи