CVE-2025-60511
Açıklama
Moodle OpenAI Chat Block eklentisi 3.0.1 (2025021700), /blocks/openai_chat/api/completion.php dosyasındaki blockId parametresinin yetersiz doğrulanması nedeniyle bir Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyetinden etkilenmektedir. Kimliği doğrulanmış bir öğrenci, başka bir kullanıcının bloğunu (örneğin yönetici) taklit edebilir ve o bloğun yapılandırmasıyla yürütülen sorgular gönderebilir. Bu durum, yalnızca yöneticilere açık olan Source of Truth girişlerinin ifşa olmasına, model davranışının değiştirilmesine ve potansiyel olarak API kaynaklarının kötüye kullanılmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Moodle OpenAI Chat Block plugin | 3.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.