PT-2025-42919 · WordPress · Moodle Geniai Plugin+1

Publicado 2025-10-21 · Atualizado 2025-10-21 · CVE-2025-60507

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.9

Alta

Vetor base

AC:L/AV:N/A:L/C:H/I:H/PR:L/S:C/UI:R

Nome do Software Vulnerável e Versões Afetadas Plugin Moodle GeniAI (local geniai) versão 2.3.6

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) no plugin Moodle GeniAI (local geniai). Um usuário autenticado com a função de Professor pode fazer upload de um arquivo PDF contendo JavaScript incorporado. O plugin gera um link HTML direto para o arquivo enviado sem a devida sanitização. Quando outros usuários clicam neste link, o código JavaScript é executado em seus navegadores. O componente vulnerável é o local geniai.

Recomendações Atualize para uma versão mais recente do plugin Moodle GeniAI que corrija este problema.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-60507

Produtos afetados

Moodle Geniai Plugin

Local Geniai

Referências · 10

• https://moodle.org/security · Nota
• https://twitter.com/onurcangenc1999/status/1980728473674039445 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1980708715851338195 · Publicação no Twitter
• https://github.com/onurcangnc/moodle_genai_plugin_xss · Nota
• https://twitter.com/CveFindCom/status/1980698002952957980 · Publicação no Twitter
• https://onurcangenc.com.tr/posts/moodle-genia%C4%B1-plugin-vulnerability-stored-reflected-xss-via-pdf-upload-and-chatbot-%C4%B1nput · Nota
• https://twitter.com/CveTodo/status/1980702721800847817 · Publicação no Twitter
• https://moodle.org/plugins/local_geniai · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-60507 · Nota de Segurança
• https://twitter.com/CVEnew/status/1980700953847189906 · Publicação no Twitter