Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moodle ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Moodle ist ein Software-Paket, um internetbasierte Kurse zu entwickeln und durchzuführen. Es ist ein globales Softwareentwicklungsprojekt, das einen konstruktivistischen Lehr- und Lernansatz unterstützt.
Vulnerabilities 1
-
Medium 4.2
Moodle Session Fixation allows unauthenticated users to hijack sessions via sesskey parameter
A session fixation vulnerability in Moodle 3.x through 3.11.18 allows unauthenticated attackers to hijack user sessions via the sesskey parameter. The sesskey can be obtained without authentication and reused within the OAuth2 login flow, resulting in the vic…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2025-06-24
https://github.com/advisories/GHSA-cgvv-3455-824j
-
Red Hat Bugzilla vom 2025-06-24
https://bugzilla.redhat.com/show_bug.cgi?id=2374657