PT-2025-17913 · Moodle+2 · Moodle+2

Simon Reinhart · Publicado 2025-04-22 · Atualizado 2026-01-26 · CVE-2025-3637

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Moodle (versões afetadas não especificadas)

Descrição Foi identificada uma vulnerabilidade de segurança no Moodle na qual informações confidenciais que previnem ataques de falsificação de solicitação entre sites (CSRF) foram compartilhadas publicamente por meio da URL do site. Este problema ocorreu especificamente em dois tipos de páginas dentro do módulo mod data: páginas de edição e exclusão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-598

Identificadores relacionados

ALT-PU-2025-6924

ALT-PU-2025-7344

BDU:2025-05105

BIT-MOODLE-2025-3637

CVE-2025-3637

GHSA-9VC3-VM42-FJHM

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 21

• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/052007b7324ef24aebe36a876ffa4fa97fac4f81 · Nota
• https://osv.dev/vulnerability/BIT-moodle-2025-3637 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-05105 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-3637 · Nota de Segurança
• https://moodle.org/security · Nota
• https://access.redhat.com/security/cve/CVE-2025-3637 · Nota
• https://t.me/cvetracker/22373 · Publicação no Telegram
• http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-65356 · Correção
• https://osv.dev/vulnerability/GHSA-9vc3-vm42-fjhm · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-3637 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-3637 · Aviso do Fabricante
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2359727 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3637 · Nota de Segurança