PT-2025-17910 · Moodle+2 · Moodle+2

Eliot · Publicado 2025-04-22 · Atualizado 2026-01-26 · CVE-2025-3628

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Moodle (versões afetadas não especificadas)

Descrição Uma falha foi encontrada no Moodle na qual envios de tarefas anônimas podem ser desanonimizados via pesquisa, revelando as identidades dos alunos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

ALT-PU-2025-6924

ALT-PU-2025-7344

BDU:2025-05109

BIT-MOODLE-2025-3628

CVE-2025-3628

GHSA-69M9-RPRC-2X7G

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 19

• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/5c703f7b4944dd0cc940ca20adfd91e6a2d98a66 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-3628 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2359706 · Nota
• https://osv.dev/vulnerability/CVE-2025-3628 · Aviso do Fabricante
• https://t.me/cvetracker/22370 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2025-3628 · Nota de Segurança
• https://twitter.com/CVEnew/status/1915780622255063328 · Publicação no Twitter
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2025-3628 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-cve-2025-32044-cve-2025-3628 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3628 · Nota de Segurança
• https://access.redhat.com/security/cve/CVE-2025-3628 · Nota
• https://t.me/cvedetector/23775 · Publicação no Telegram
• https://moodle.org/mod/forum/discuss.php?d=467595 · Nota