Skip to content
OpenAdvisories
Medium WID-SEC-2025-0640 2 CVEs

Moodle: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Published Mar 25, 2025 · Updated Apr 1, 2025 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um Informationen offenzulegen.

Product

Moodle ist ein Software-Paket, um internetbasierte Kurse zu entwickeln und durchzuführen. Es ist ein globales Softwareentwicklungsprojekt, das einen konstruktivistischen Lehr- und Lernansatz unterstützt.

Vulnerabilities 2

  • High 7.5
    CVE-2025-32044 Public exploit

    Moodle: unauthenticated rest api user data exposure

    A flaw has been identified in Moodle where, on certain sites, unauthenticated users could retrieve sensitive user data—including names, contact information, and hashed passwords—via stack traces returned by specific API calls. Sites with PHP configured with z…

    moodle/moodle moodle Web / CMS Ubuntu Packagist
  • Medium 5.3
    CVE-2025-32045

    Moodle: hidden grades shown to users without permission on some grade reports

    A flaw has been identified in Moodle where insufficient capability checks in certain grade reports allowed users without the necessary permissions to access hidden grades.

    moodle/moodle moodle Web / CMS Ubuntu Packagist

Revision history

  1. #2

    CVE's ergänzt

  2. #1

    Initiale Fassung

References