PT-2025-17914 · Moodle+2 · Moodle+2

Cli-Ish + 1 · Publicado 2025-04-22 · Atualizado 2025-11-27 · CVE-2025-3638

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Moodle (versões afetadas não especificadas)

Descrição Uma falha foi encontrada na ação de solicitação de análise na ferramenta Brickfield, que não incluía o token necessário para prevenir o risco de Falsificação de Solicitação Entre Sites (CSRF).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

ALT-PU-2025-6924

ALT-PU-2025-7344

BDU:2025-05104

BIT-MOODLE-2025-3638

CVE-2025-3638

GHSA-M8QH-HX4C-H9HR

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 18

• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/91e6ad43ed2522f9c1c4094e565b5a7e5b348728 · Nota
• https://osv.dev/vulnerability/BIT-moodle-2025-3638 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-3638 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-3638 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-3638 · Aviso do Fabricante
• https://t.me/cvetracker/22374 · Publicação no Telegram
• https://moodle.org/mod/forum/discuss.php?d=467600 · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2025-3638 · Nota
• https://osv.dev/vulnerability/GHSA-m8qh-hx4c-h9hr · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2359732 · Nota
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-3638 · Nota de Segurança
• https://twitter.com/CVEnew/status/1915780618123632872 · Publicação no Twitter
• https://access.redhat.com/security/cve/CVE-2025-3638 · Nota