PT-2026-5959
CVE-2025-67849
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Moodle (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في Moodle بسبب عدم تطهير ردود المطالبات الصادرة عن الذكاء الاصطناعي (AI) بشكل كافٍ. وهذا يسمح للمهاجمين بحقن كود HTML أو نصوص برمجية خبيثة في صفحات الويب. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى سرقة الجلسة أو التلاعب بواجهة المستخدم عندما يقوم مستخدمون آخرون بعرض الصفحات المخترقة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾