CVE-2025-67848
Publiée le 2026-02-03 · Dernière modification le 2026-06-17
Les installations de Moodle utilisant l'interopérabilité des outils d'apprentissage (LTI) sont affectées par une faille qui permet aux utilisateurs suspendus de contourner les restrictions de compte. Un attaquant disposant d'un compte précédemment valide peut rétablir un accès complet au système via le réseau pour consulter des informations sensibles ou modifier des données. Cette exploitation est facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur et seulement des identifiants de bas niveau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw was found in Moodle. This authentication bypass vulnerability allows suspended users to authenticate through the Learning Tools Interoperability (LTI) Provider. The issue arises from the LTI authentication handlers failing to enforce the user's suspension status, enabling unauthorized access to the system. This can lead to information disclosure or other unauthorized actions by users who should be restricted.