BIT-moodle-2025-3647

vendorUSosv

Moodle: idor when accessing the cohorts report

Advisory ansehen veröffentlicht 2026-01-26Lizenz: per source

A flaw was discovered in Moodle. Additional checks were required to ensure that users can only access cohort data they are authorized to retrieve.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-3647US	—OT erhöht	0.32% (25th)	—	2025-04-25
A flaw was discovered in Moodle. Additional checks were required to ensure that users can only access cohort data they are authorized to retrieve.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://access.redhat.com/security/cve/CVE-2025-3647ADVISORY
https://bugzilla.redhat.com/show_bug.cgi?id=2359762REPORT
https://moodle.org/mod/forum/discuss.php?d=467607ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2025-3647WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan