CVE-2025-67851

Nome do Software Vulnerável e Versões Afetadas Moodle (versões afetadas não especificadas)

Descrição Existe uma falha no Moodle na qual campos de dados são exportados sem o devido tratamento de escape, resultando em um problema de injeção de fórmula. Um atacante remoto poderia explorar essa falha fornecendo dados maliciosos que, quando exportados e abertos em uma planilha, permitem a execução de fórmulas arbitrárias. Isso pode comprometer a integridade dos dados e levar a operações não intencionais dentro da planilha.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.