BIT-moodle-2025-32045

vendorUSosv

Moodle: hidden grades shown to users without permission on some grade reports

Advisory ansehen veröffentlicht 2026-01-26Lizenz: per source

A flaw has been identified in Moodle where insufficient capability checks in certain grade reports allowed users without the necessary permissions to access hidden grades.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-32045US	—OT erhöht	0.32% (25th)	—	2025-04-25
A flaw has been identified in Moodle where insufficient capability checks in certain grade reports allowed users without the necessary permissions to access hidden grades.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://access.redhat.com/security/cve/CVE-2025-32045ADVISORY
https://bugzilla.redhat.com/show_bug.cgi?id=2356835REPORT
https://nvd.nist.gov/vuln/detail/CVE-2025-32045WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan