CVE-2025-3634
CVE-2025-3634 · Moodle: moodle allows course self-enrolment before completing mfa
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A security vulnerability was discovered in Moodle that allows students to enroll themselves in courses without completing all the necessary safety checks. Specifically, users can sign up for courses prematurely, even if they haven't finished two-step verification processes.
CVSS 4.3 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
moodle/moodle Packagist
- Versions du logiciel
- v4.3.0
- v4.3.0-beta
- v4.3.0-rc1
- v4.3.0-rc2
- v4.3.1
- v4.3.10
- v4.3.11
- v4.3.2
- v4.3.3
- v4.3.4
- v4.3.5
- v4.3.6
- v4.3.7
- v4.3.8
- v4.3.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.3.0-beta, < 4.3.12
Mettez à jour vers 4.3.12
moodle/moodle Packagist
- Versions du logiciel
- v4.4.0
- v4.4.0-beta
- v4.4.0-rc1
- v4.4.0-rc2
- v4.4.1
- v4.4.2
- v4.4.3
- v4.4.4
- v4.4.5
- v4.4.6
- v4.4.7
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.4.0-beta, < 4.4.8
Mettez à jour vers 4.4.8
moodle/moodle Packagist
- Versions du logiciel
- v4.5.0
- v4.5.0-beta
- v4.5.0-rc1
- v4.5.0-rc2
- v4.5.1
- v4.5.2
- v4.5.3
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.5.0-beta, < 4.5.4
Mettez à jour vers 4.5.4
moodle Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 2.7.9+dfsg-1
- 2.7.10+dfsg-1
- 2.7.11+dfsg-1
- 2.7.11+dfsg-2
- 2.7.12+dfsg-1
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
moodle Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié