CVE-2025-62396

Orta

Təsvir

Moodle router-indəki (r.php) xətaların idarə edilməsi ilə bağlı problem, müəyyən HTTP başlıqları düzgün konfiqurasiya edilmədikdə tətbiqin daxili kataloq siyahılarını göstərməsinə səbəb ola bilər.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulMoodle
Dərc23 okt 2025
İlk görülmə23 okt 2025
Zəiflik növüCWE-548CWE-548

Necə düzəltmək olar

Yeniləyin
  • moodle moodle4.5.7, 5.0.3 və ya daha yeni versiya
  • moodle/moodle5.0.3, 4.5.7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
moodle moodle4.5.0 ≤ v < 4.5.7, 5.0.0 ≤ v < 5.0.34.5.7, 5.0.3
moodle/moodlePackagist5.0.0-beta ≤ v < 5.0.3, 4.5.0-beta ≤ v < 4.5.75.0.3, 4.5.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.