Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-26532

Опубликовано: 24 фев. 2025
Источник: nvd
CVSS3: 3.1
CVSS3: 4.3
EPSS Низкий

Описание

Additional checks were required to ensure trusttext is applied (when enabled) to glossary entries being restored.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Версия от 4.1.0 (включая) до 4.1.16 (исключая)
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Версия от 4.3.0 (включая) до 4.3.10 (исключая)
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Версия от 4.4.0 (включая) до 4.4.6 (исключая)
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Версия от 4.5.0 (включая) до 4.5.2 (исключая)

EPSS

Процентиль: 12%
0.00043
Низкий

3.1 Low

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-863

Связанные уязвимости

CVSS3: 3.1
ubuntu
6 месяцев назад

Additional checks were required to ensure trusttext is applied (when enabled) to glossary entries being restored.

CVSS3: 3.1
debian
6 месяцев назад

Additional checks were required to ensure trusttext is applied (when e ...

CVSS3: 3.1
github
6 месяцев назад

Moodle allows teachers to evade trusttext config when restoring glossary entries

CVSS3: 4.3
fstec
6 месяцев назад

Уязвимость виртуальной обучающей среды Moodle, связанная с недостатками контроля доступа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 12%
0.00043
Низкий

3.1 Low

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-863