CVE-2025-26529
AltoPublicado
Riesgo de XSS almacenado en el registro en vivo de administración
- Publicado
- 24 feb 2025
- Actualizado
- 24 feb 2025
- Asignación de CNA
- fedora
- Evidencia observada
- 8 ago 2026
CVSS primario
8,3/ 10Alto
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H0,5 %
Bajo · próximos 30 días
- Percentil
- 42,9 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
La información de descripción que se muestra en el registro en vivo de la administración del sitio requirió una depuración adicional para evitar un riesgo de XSS almacenado.
Fuentes
2SSRF a XSS - XSS a RCE Moodle
- moodle-cveInvestigación
Desafío CTF web destacando moodle CVE-2025-26529 (en 2 variantes)
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.