PT-2025-43448 · Moodle+1 · Moodle+1

CVE-2025-62400 · Publicado 2025-10-23 · Atualizado 2025-11-25

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Moodle (versões afetadas não especificadas)

Descrição Existe uma falha no Moodle que permite a usuários com permissão para criar eventos de calendário visualizar os nomes de grupos ocultos, mesmo que não tenham permissão para visualizar esses grupos. Isso pode levar à divulgação de informações privadas ou restritas do grupo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2025-15612

BIT-MOODLE-2025-62400

CVE-2025-62400

GHSA-422V-W6C5-VQ42

Produtos afetados

Moodle

Red Os

Referências · 19

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/62xxx/CVE-2025-62400.json · Exploit
• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/0c70d67059658879a71152ea075c74154a627d05 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-62400 · Nota de Segurança
• https://moodle.org/mod/forum/discuss.php?d=470389 · Nota
• https://twitter.com/CVEnew/status/1981324519986889116 · Publicação no Twitter
• https://bugzilla.redhat.com/show_bug.cgi?id=2404433 · Nota
• https://access.redhat.com/security/cve/CVE-2025-62400 · Nota
• https://osv.dev/vulnerability/GHSA-422v-w6c5-vq42 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-62400 · Aviso do Fabricante
• https://t.me/CVEtracker/35565 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-moodle-2025-62400 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-62400 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-62400 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-15612 · Nota de Segurança