PT-2025-17917 · Moodle+2 · Moodle+2

Cli-Ish + 1 · Publicado 2025-04-22 · Atualizado 2026-01-26 · CVE-2025-3642

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Moodle (versões afetadas não especificadas)

Descrição Uma falha foi identificada no Moodle, especificamente um risco de execução remota de código no repositório EQUELLA do Moodle LMS. Este repositório está disponível apenas para professores e gestores por padrão em sites onde ele está habilitado.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

ALT-PU-2025-6924

ALT-PU-2025-7344

BDU:2025-05101

BIT-MOODLE-2025-3642

CVE-2025-3642

GHSA-M367-445C-2XQR

Produtos afetados

Alt Linux

Moodle

Red Os

Referências · 21

• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/630fbf6230ee18d63ce69bea34173fb151b599da · Nota
• https://moodle.org/mod/forum/discuss.php?d=467603 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-moodle-2025-3642 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-3642 · Aviso do Fabricante
• https://t.me/cvetracker/22377 · Publicação no Telegram
• https://access.redhat.com/security/cve/CVE-2025-3642 · Nota
• https://twitter.com/CVEnew/status/1915780614625624132 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-05101 · Nota de Segurança
• https://t.me/cvedetector/23772 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2198 · Publicação no Telegram
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1915811878518792420 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-150525 · Nota
• https://osv.dev/vulnerability/CVE-2025-3642 · Aviso do Fabricante