CVE-2025-67856
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Moodle: moodle: privilege escalation via incomplete role checks in badge awarding
A flaw was found in Moodle. An authorization logic flaw, specifically due to incomplete role checks during the badge awarding process, allowed badges to be granted without proper verification. This could enable unauthorized users to obtain badges they are not entitled to, potentially leading to privilege escalation or unauthorized access to certain features.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
moodle
- Fornecedor
- Desconhecido
- Produto
- Desconhecido
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- moodle
- Coleção do pacote
- https://github.com/moodle/moodle/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 4.1.0 | affected | semver | 4.1.22 | Indisponível | Nenhuma listada |
| 4.4.0 | affected | semver | 4.4.12 | Indisponível | Nenhuma listada |
| 4.5.0 | affected | semver | 4.5.8 | Indisponível | Nenhuma listada |
| 5.0.0 | affected | semver | 5.0.4 | Indisponível | Nenhuma listada |
| 5.1.0 | affected | semver | 5.1.1 | Indisponível | Nenhuma listada |