PT-2025-42911 · Moodle+1 · Moodle+1

Publicado 2025-10-21 · Atualizado 2025-10-21 · CVE-2025-60511

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Moodle OpenAI Chat Block versão 3.0.1 (2025021700)

Descrição O plugin Moodle OpenAI Chat Block é afetado por uma vulnerabilidade de Referência Direta Insegura a Objetos (IDOR). A validação insuficiente do parâmetro blockId no endpoint da API '/blocks/openai chat/api/completion.php' permite que um aluno autenticado se passe pelo bloco de outro usuário, como um administrador. Isso pode levar à exposição de entradas de "Source of Truth" exclusivas para administradores, alteração do comportamento do modelo e possível uso indevido de recursos da API.

Recomendações Atualize o plugin Moodle OpenAI Chat Block para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-60511

Produtos afetados

Moodle

Moodle Openai Chat Block

Referências · 7

• https://t.me/cveNotify/139670 · Publicação no Telegram
• https://twitter.com/onurcangenc1999/status/1980728473674039445 · Publicação no Twitter
• https://onurcangenc.com.tr/posts/idor-in-moodle-openai-chat-block-block_openai_chat-proof-of-concept-poc--cve-2025-60511 · Nota
• http://moodle.com · Nota
• https://github.com/onurcangnc/moodle_block_openai_chat · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-60511 · Nota de Segurança
• http://openai.com · Nota