ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-26525

Moodle Project moodle

Arbitrary file read risk through pdfTeX

CVSS 3.1
8.6بالا

شرح رسمی (انگلیسی)

Insufficient sanitizing in the TeX notation filter resulted in an arbitrary file read risk on sites where pdfTeX is available (such as those with TeX Live installed).

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.6بالا 3.1 CVEProject cvelistV5 (CNA) (fedora) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Moodle Project moodle v < 4.0.* CVEProject cvelistV5 (CNA)
Moodle Project moodle 4.1.0 ≤ v < 4.1.16 CVEProject cvelistV5 (CNA)
Moodle Project moodle 4.2.0 ≤ v < 4.2.* CVEProject cvelistV5 (CNA)
Moodle Project moodle 4.3.0 ≤ v < 4.3.10 CVEProject cvelistV5 (CNA)
Moodle Project moodle 4.4.0 ≤ v < 4.4.6 CVEProject cvelistV5 (CNA)
Moodle Project moodle 4.5.0 ≤ v < 4.5.2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۲/۰۶
آخرین به‌روزرسانی
۱۴۰۳/۱۲/۰۶
وضعیت
منتشرشده
صادرکننده (CNA)
fedora

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-552
    Files or Directories Accessible to External Parties