PT-2025-20639 · Moodle · Catalyst User Key Authentication Plugin
Cyber-Wo0Dy
·
Publicado
2025-05-10
·
Atualizado
2025-05-10
·
CVE-2025-4513
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas
Catalyst User Key Authentication Plugin versão 20220819
Descrição
Uma vulnerabilidade foi encontrada no Catalyst User Key Authentication Plugin no Moodle, afetando uma funcionalidade desconhecida do arquivo /auth/userkey/logout.php do componente Logout. A manipulação do argumento
return resulta em redirecionamento aberto. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.Recomendações
Para o Catalyst User Key Authentication Plugin versão 20220819, como uma solução temporária, considere restringir o acesso ao endpoint
/auth/userkey/logout.php até que uma correção esteja disponível. Evite usar o argumento return no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Catalyst User Key Authentication Plugin