CVE-2025-26527mediumCWE-1230

CVE-2025-26527: falha de média gravidade em moodle

Non-searchable tags can still be discovered on the tag search page and in the tags block

Publicada em

Seguir esta CVE+ Monitorar moodle+ Monitorar moodle/moodle

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.4%
Em resumo

Usuários conseguem descobrir tags que deveriam estar ocultas usando a página de busca de tags ou o bloco de tags. Isso enfraquece o controle de acesso e pode expor informações que deveriam ser privadas.

Detalhe técnico

Uma falha de controle de acesso permite que usuários autenticados enumerem tags não pesquisáveis através do endpoint de busca de tags ou do componente de interface de tags sem filtros adequados de visibilidade. A vulnerabilidade ocorre por falta de verificação de autorização nos mecanismos de descoberta de tags, potencialmente expondo metadados de categorização sensíveis.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Tags not expected to be visible to a user could still be discovered by them via the tag search page or in the tags block.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Moodle Project · moodle
CVEs relacionadas — moodle

No mesmo produto, das mais perigosas para as menos.

CVE-2025-26533HIGHSQL injection risk in course search module list filterEPSS 0.6%CVE-2025-26529HIGHStored XSS risk in admin live logEPSS 0.5%CVE-2025-26525HIGHArbitrary file read risk through pdfTeXEPSS 0.4%CVE-2026-119553HIGHMoodle through 5.3.0, 5.2.4, 5.1.8, 5.0.11 and 4.5.15 Blackboard Import Path TraversalEPSS 0.4%CVE-2025-26530HIGHReflected XSS via question bank filterEPSS 0.4%CVE-2025-26526MEDIUMFeedback response viewing and deletions did not respect Separate Groups modeEPSS 0.3%