CVE-2025-62396
CVE-2025-62396 · Moodle: router (r.php) could expose application directories
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An error-handling issue in the Moodle router (r.php) could cause the application to display internal directory listings when specific HTTP headers were not properly configured.
CVSS 5.3 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
moodle/moodle Packagist
- Softwareversionen
- v5.0.0
- v5.0.0-beta
- v5.0.0-rc1
- v5.0.0-rc2
- v5.0.0-rc3
- v5.0.1
- v5.0.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 5.0.0-beta, < 5.0.3
Auf 5.0.3 aktualisieren
moodle/moodle Packagist
- Softwareversionen
- v4.5.0
- v4.5.0-beta
- v4.5.0-rc1
- v4.5.0-rc2
- v4.5.1
- v4.5.2
- v4.5.3
- v4.5.4
- v4.5.5
- v4.5.6
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 4.5.0-beta, < 4.5.7
Auf 4.5.7 aktualisieren
moodle Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 2.7.9+dfsg-1
- 2.7.10+dfsg-1
- 2.7.11+dfsg-1
- 2.7.11+dfsg-2
- 2.7.12+dfsg-1
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
moodle Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht