4средняя
BDU:2025-05099 (CVE-2025-3644)
Уязвимость функции course_can_delete_section() виртуальной обучающей среды Moodle, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2025-04-30
Описание
Уязвимость функции course_can_delete_section() виртуальной обучающей среды Moodle связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Затрагиваемое ПО и версии
Moodle (от 4.5.0 до 4.5.4)Moodle (от 4.4.0 до 4.4.8)Moodle (от 4.3.4 до 4.3.12)Moodle (от 4.1.0 до 4.1.18)
Способ устранения
Использование рекомендаций:
https://moodle.org/mod/forum/discuss.php?d=467605
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи