CVE-2025-62400

Опубликовано: 23 окт. 2025

Источник: nvd

CVSS3: 4.3

CVSS3: 6.5

EPSS Низкий

Описание

Moodle exposed the names of hidden groups to users who had permission to create calendar events but not to view hidden groups. This could reveal private or restricted group information.

Ссылки

https://access.redhat.com/security/cve/CVE-2025-62400
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2404433
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.1.0 (включая) до 4.1.21 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.4.0 (включая) до 4.4.11 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.5.0 (включая) до 4.5.7 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.0.3 (исключая)

EPSS

Процентиль: 17%

0.00251

Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo

Связанные уязвимости

CVE-2025-62400

CVSS3: 4.3

ubuntu

11 месяцев назад

Moodle exposed the names of hidden groups to users who had permission to create calendar events but not to view hidden groups. This could reveal private or restricted group information.

CVE-2025-62400

CVSS3: 4.3

debian

11 месяцев назад

Moodle exposed the names of hidden groups to users who had permission ...

GHSA-422v-w6c5-vq42

CVSS3: 4.3

github

11 месяцев назад

Moodle exposed the names of hidden groups to users

BDU:2025-15612

CVSS3: 6.5

fstec

11 месяцев назад

Уязвимость виртуальной обучающей среды Moodle, связанная с раскрытием информации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

ROS-20251125-06

CVSS3: 6.5

redos

10 месяцев назад

Множественные уязвимости moodle

EPSS

Процентиль: 17%

0.00251

Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo