PT-2026-5965
CVE-2025-67857
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Moodle (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في Moodle يؤدي إلى كشف معرّفات المستخدمين في عناوين URL أثناء إرسال المهام المجهولة. ويؤدي هذا الكشف إلى المساس بالسرية المقصودة وقد يؤدي إلى تسرب المعلومات، مما يسمح للمشاهدين غير المصرح لهم برؤية المعرّفات الداخلية للمستخدمين.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾