BIT-moodle-2025-3644

vendorUSosv

Moodle: ajax section delete does not respect course_can_delete_section()

Advisory ansehen veröffentlicht 2026-01-26Lizenz: per source

A flaw was found in Moodle. Additional checks were required to prevent users from deleting course sections they did not have permission to modify.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-3644US	—OT erhöht	0.33% (26th)	—	2025-04-25
A flaw was found in Moodle. Additional checks were required to prevent users from deleting course sections they did not have permission to modify.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://access.redhat.com/security/cve/CVE-2025-3644ADVISORY
https://bugzilla.redhat.com/show_bug.cgi?id=2359745REPORT
https://moodle.org/mod/forum/discuss.php?d=467605ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2025-3644WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan