CVE-2025-26529

HochVeröffentlicht

Stored-XSS-Risiko im Admin-Live-Log

Veröffentlicht: 24.02.2025
Aktualisiert: 24.02.2025
CNA zuweisen: fedora
Beweise beobachtet: 08.08.2026

Primäres CVSS

8,3/ 10Hoch

Zurück zu Exploits

CVE-2025-26529

HochVeröffentlicht

Stored-XSS-Risiko im Admin-Live-Log

Veröffentlicht: 24.02.2025
Aktualisiert: 24.02.2025
CNA zuweisen: fedora
Beweise beobachtet: 08.08.2026

Primäres CVSS

8,3/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

0,5 %

Niedrig · nächste 30 Tage

Perzentil: 42,9 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Die Beschreibungsinformationen, die im Live-Log der Site-Administration angezeigt werden, erforderten zusätzliche Bereinigung, um ein gespeichertes XSS-Risiko zu verhindern.

Quellen

2

PoC-CVE-2025-26529PoC
SSRF zu XSS - XSS zu RCE Moodle
moodle-cveForschung
Web CTF Herausforderung, die moodle CVE-2025-26529 hervorhebt (in 2 Varianten)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.