Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2025-3635

Опубликовано: 25 апр. 2025
Источник: debian

Описание

A security vulnerability was discovered in Moodle that allows anyone to duplicate existing tours without needing to log in due to a lack of protection against cross-site request forgery (CSRF) attacks.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
moodleremovedpackage

Связанные уязвимости

CVSS3: 3.5
ubuntu
около 2 месяцев назад

A security vulnerability was discovered in Moodle that allows anyone to duplicate existing tours without needing to log in due to a lack of protection against cross-site request forgery (CSRF) attacks.

CVSS3: 3.5
nvd
около 2 месяцев назад

A security vulnerability was discovered in Moodle that allows anyone to duplicate existing tours without needing to log in due to a lack of protection against cross-site request forgery (CSRF) attacks.

CVSS3: 3.5
github
около 2 месяцев назад

Moodle has a CSRF risk in user tours manager that allows tour duplication

CVSS3: 3.5
fstec
около 2 месяцев назад

Уязвимость виртуальной обучающей среды Moodle, связанная с подделкой межсайтовых запросов, позволяющая нарушителю оказать влияние на целостность защищаемой информации

CVSS3: 5.3
redos
24 дня назад

Множественные уязвимости moodle