p PatchFirst

CVE-2025-32044

CVE-2025-32044 · Moodle: unauthenticated rest api user data exposure

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw has been identified in Moodle where, on certain sites, unauthenticated users could retrieve sensitive user data—including names, contact information, and hashed passwords—via stack traces returned by specific API calls. Sites with PHP configured with zend.exception_ignore_args = 1 in the php.ini file are not affected by this vulnerability.

CVSS 7.5 · Élevée · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · php

Produits et versions concernés

  • moodle/moodle Packagist

    Versions du logiciel
    • v4.5.0
    • v4.5.0-beta
    • v4.5.0-rc1
    • v4.5.0-rc2
    • v4.5.1
    • v4.5.2
    Plages de versions concernées
    • ECOSYSTEM: ≥ 4.5.0-beta, < 4.5.3

    Mettez à jour vers 4.5.3

  • moodle Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 2.7.9+dfsg-1
    • 2.7.10+dfsg-1
    • 2.7.11+dfsg-1
    • 2.7.11+dfsg-2
    • 2.7.12+dfsg-1
    • 3.0.3+dfsg-0ubuntu1
    • 3.0.3+dfsg-0ubuntu1+esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • moodle Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 3.0.3+dfsg-0ubuntu1
    • 3.0.3+dfsg-0ubuntu1+esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →