PT-2025-53579
CVE-2025-67850
·
تاريخ النشر
2025-05-21
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Moodle (الإصدارات المتأثرة غير محددة)
الوصف
تكمن المشكلة في الحماية غير الكافية لهيكل صفحة الويب في Moodle. قد يتيح استغلال هذه الثغرة لمهاجم عن بُعد تنفيذ هجوم «التنفيذ عبر المواقع» (XSS). تحدث هذه الثغرة بسبب عدم كفاية عمليات التحقق من البيانات التي يدخلها المستخدم في حقول التعبيرات الحسابية في محرر الصيغ. ويؤدي حقن كود ضار في هذه الحقول إلى تنفيذه في متصفحات الويب الخاصة بالمستخدمين الآخرين، مما قد يعرض البيانات للخطر أو يؤدي إلى إجراءات غير مصرح بها.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾