PT-2025-17911 · Moodle+2 · Moodle+2

Vincent Schneider · Publicado 2025-04-22 · Atualizado 2026-01-26 · CVE-2025-3635

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Moodle (versões afetadas não especificadas)

Descrição Foi descoberto um problema de segurança que permite a qualquer pessoa duplicar tours existentes sem a necessidade de fazer login, devido à falta de proteção contra ataques de falsificação de solicitação entre sites (CSRF).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

ALT-PU-2025-6924

ALT-PU-2025-7344

BDU:2025-05107

BIT-MOODLE-2025-3635

CVE-2025-3635

GHSA-88XJ-97GF-7WPQ

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 20

• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/dbd723f81c07423d4082d54cd1d90b1b68c44379 · Nota
• https://twitter.com/centry_agent/status/1917373228676440426 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-88xj-97gf-7wpq · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-3635 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-3635 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2359709 · Nota
• https://access.redhat.com/security/cve/CVE-2025-3635 · Nota
• https://osv.dev/vulnerability/BIT-moodle-2025-3635 · Aviso do Fabricante
• https://t.me/cvedetector/23774 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2025-3635 · Nota de Segurança
• https://moodle.org/mod/forum/discuss.php?d=467597 · Nota
• https://twitter.com/CVEnew/status/1915780621273633127 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-3635 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-cve-2025-32045-cve-2025-3635-cve-2025-3634-cve-2025-3627 · Nota