PT-2026-5961 · Moodle+1 · Moodle+1

Publicado 2026-02-03 · Atualizado 2026-02-24 · CVE-2025-67852

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Moodle (versões afetadas não especificadas)

Descrição Existe uma falha no Moodle que permite a um atacante remoto redirecionar usuários para páginas controladas pelo atacante após uma autenticação bem-sucedida. Isso ocorre devido à validação insuficiente de parâmetros de redirecionamento dentro do fluxo de login OAuth, podendo potencialmente levar a ataques de phishing ou divulgação de informações. O problema envolve um redirecionamento aberto.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

BIT-MOODLE-2025-67852

CVE-2025-67852

GHSA-QV78-6GPP-HM68

Produtos afetados

Moodle

Red Os

Referências · 17

• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/fa1624c8c9e3efa917f0e9d2666bb59d8be2a975 · Nota
• https://cve.org/CVERecord?id=CVE-2025-67852 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2423844 · Nota
• https://moodle.org/mod/forum/discuss.php?d=471302 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-moodle-cve-2025-67852-8.0 · Nota
• https://osv.dev/vulnerability/CVE-2025-67852 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-moodle-2025-67852 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-moodle-cve-2025-67852-7.3 · Nota
• https://twitter.com/CVEnew/status/2018646518048170439 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-67852 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2025-67852 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-67852 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-qv78-6gpp-hm68 · Aviso do Fabricante
• https://t.me/cveNotify/150713 · Publicação no Telegram