CVE-2025-3641
Yüksək
Təsvir
Moodle-da çatışmazlıq aşkar edilib. Moodle LMS Dropbox repozitoriyasında uzaqdan kodun icrası riski müəyyən edilmişdir. Defolt olaraq, bu yalnız Dropbox repozitoriyası aktiv olan saytlarda müəllimlər və menecerlər üçün əlçatan idi.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı63. faiz dərəcəsi1%
Məhsul
Moodle
Dərc25 apr 2025
İlk görülmə25 apr 2025
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- moodle moodle4.1.18, 4.3.12, 4.4.8, 4.5.4 və ya daha yeni versiya
- moodle/moodle4.1.18, 4.3.12, 4.4.8, 4.5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moodle moodle | v < 4.1.18, 4.3.0 ≤ v < 4.3.12, 4.4.0 ≤ v < 4.4.8, 4.5.0 ≤ v < 4.5.4 | 4.1.18, 4.3.12, 4.4.8, 4.5.4 |
| moodle/moodlePackagist | v < 4.1.18, 4.3.0-beta ≤ v < 4.3.12, 4.4.0-beta ≤ v < 4.4.8, 4.5.0-beta ≤ v < 4.5.4 | 4.1.18, 4.3.12, 4.4.8, 4.5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.