प्लेटफ़ॉर्म
php
घटक
moodle/moodle
में ठीक किया गया
4.5.4
4.4.8
4.3.12
4.1.18
4.1.18
CVE-2025-3638 Moodle में एक क्रॉस-साइट अनुरोध जालसाजी (CSRF) भेद्यता है, जो Brickfield टूल के विश्लेषण अनुरोध क्रिया में पाई गई है। यह भेद्यता हमलावरों को अनधिकृत क्रियाएं करने की अनुमति दे सकती है। यह भेद्यता Moodle के संस्करणों में मौजूद है जो v4.1.9 से कम या बराबर हैं, लेकिन इसे Moodle v4.1.18 में ठीक कर दिया गया है।
यह CSRF भेद्यता हमलावरों को उपयोगकर्ता की जानकारी के बिना, उपयोगकर्ता के खाते के माध्यम से अनधिकृत क्रियाएं करने की अनुमति देती है। हमलावर उपयोगकर्ता की ओर से डेटा को संशोधित कर सकते हैं, सेटिंग्स बदल सकते हैं, या अन्य हानिकारक क्रियाएं कर सकते हैं। Brickfield टूल का उपयोग करने वाले Moodle इंस्टेंस विशेष रूप से जोखिम में हैं, क्योंकि हमलावर इस टूल की कार्यक्षमता का दुरुपयोग कर सकते हैं। इस भेद्यता का शोषण करने से डेटा हानि, सिस्टम समझौता, और उपयोगकर्ता गोपनीयता का उल्लंघन हो सकता है।
CVE-2025-3638 को अभी तक सक्रिय रूप से शोषण करने के कोई ज्ञात मामले नहीं हैं। यह भेद्यता CISA KEV सूची में शामिल नहीं है। सार्वजनिक रूप से उपलब्ध प्रमाण-अवधारणा (PoC) अभी तक नहीं देखा गया है। NVD और CISA ने 2025-04-25 को इस भेद्यता को प्रकाशित किया।
एक्सप्लॉइट स्थिति
EPSS
0.14% (34% शतमक)
CVE-2025-3638 को कम करने के लिए, Moodle को तुरंत संस्करण 4.1.18 या उच्चतर में अपडेट करें। यदि तत्काल अपडेट संभव नहीं है, तो Brickfield टूल के उपयोग को अस्थायी रूप से अक्षम करने पर विचार करें। वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग CSRF हमलों को रोकने में मदद कर सकता है। सुनिश्चित करें कि सभी उपयोगकर्ता सत्रों को उचित रूप से प्रबंधित किया जाता है और उपयोगकर्ता इनपुट को मान्य किया जाता है।
मूडल को नवीनतम उपलब्ध संस्करण में अपडेट करें। संस्करण 4.5.4, 4.4.8, 4.3.12 और 4.1.18 ब्रिकफ़ील्ड टूल में CSRF भेद्यता को ठीक करते हैं। यह हमलावरों को प्रमाणित उपयोगकर्ताओं की ओर से अनधिकृत क्रियाएं करने से रोकेगा।
भेद्यता विश्लेषण और गंभीर अलर्ट सीधे आपके ईमेल में।
CVE-2025-3638 Moodle के Brickfield टूल में एक क्रॉस-साइट अनुरोध जालसाजी (CSRF) भेद्यता है, जो हमलावरों को अनधिकृत क्रियाएं करने की अनुमति देती है।
यदि आप Moodle के संस्करण 4.1.9 या उससे कम का उपयोग कर रहे हैं, तो आप इस भेद्यता से प्रभावित हैं।
Moodle को संस्करण 4.1.18 या उच्चतर में अपडेट करें। यदि तत्काल अपडेट संभव नहीं है, तो Brickfield टूल के उपयोग को अस्थायी रूप से अक्षम करें।
CVE-2025-3638 को अभी तक सक्रिय रूप से शोषण करने के कोई ज्ञात मामले नहीं हैं।
आप आधिकारिक Moodle सलाहकार को Moodle की वेबसाइट पर पा सकते हैं: [https://docs.moodle.org/](https://docs.moodle.org/)
अपनी डिपेंडेंसी फ़ाइल अपलोड करें और तुरंत जानें कि यह CVE और अन्य आपको प्रभावित करती हैं या नहीं।