Multiple vulnerabilities exist in Moodle, potentially allowing remote code execution, redirection to malicious sites, security bypass, data manipulation, cross-site scripting, and information disclosure. The CVSS base score is 9.8. Affected versions include Moodle versions less than 5.1.1, less than 5.0.4, less than 4.5.8, less than 4.4.12, and less than 4.1.22. Mitigation steps are available.
[WID-SEC-2025-2851] Moodle: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 15.12.2025 Stand UPDATE 04.02.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung Moodle ist ein Software-Paket, um internetbasierte Kurse zu entwickeln und durchzuführen. Es ist ein globales Softwareentwicklungsprojekt, das einen konstruktivistischen Lehr- und Lernansatz unterstützt. Produkte 15.12.2025 Open Source Moodle <5.1.1 Open Source Moodle <5.0.4 Open Source Moodle <4.5.8 Open Source Moodle <4.4.12 Open Source Moodle <4.1.22 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um beliebigen Programmcode auszuführen, Benutzer auf bösartige Websites umzuleiten, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen oder vertrauliche Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben