BIT-moodle-2025-3636

vendorUSosv

Moodle: idor in moodle rss block allows unauthorized access to rss feeds

Advisory ansehen veröffentlicht 2026-01-26Lizenz: per source

A flaw was found in Moodle. This vulnerability allows unauthorized users to access and view RSS feeds due to insufficient capability checks.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-3636US	—	0.34% (27th)	—	2025-04-25
A flaw was found in Moodle. This vulnerability allows unauthorized users to access and view RSS feeds due to insufficient capability checks.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-84499FIX
https://access.redhat.com/security/cve/CVE-2025-3636ADVISORY
https://bugzilla.redhat.com/show_bug.cgi?id=2359726REPORT
https://nvd.nist.gov/vuln/detail/CVE-2025-3636WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan