PT-2026-5962 · Moodle+1 · Moodle+1
CVE-2025-67853
·
Publicado
2026-02-03
·
Atualizado
2026-02-24
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Moodle (versões afetadas não especificadas)
Descrição
Existe uma falha no Moodle relacionada à limitação de taxa insuficiente no serviço de e-mail de confirmação. Isso permite que atacantes enumerem ou adivinhem credenciais de usuário com mais facilidade, possibilitando potencialmente ataques de força bruta contra contas de usuário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Improper Restriction of Excessive Authentication Attempts
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Moodle
Red Os