Moodleの3.7未満、3.6.4未満、3.5.6未満、3.4.9未満、および3.1.18未満に脆弱性が存在します。cohortsをアップロードするフォームに、内部URLに制限されていないリダイレクトフィールドが含まれていました。

この脆弱性は、攻撃者がMoodleのユーザーを悪意のある外部サイトにリダイレクトさせることを可能にします。これにより、フィッシング攻撃、マルウェア感染、またはその他の悪意のある活動につながる可能性があります。攻撃者は、Moodleのログインページやその他の機密情報へのアクセスを試みる可能性があります。この脆弱性は、特にMoodleを公開されている環境で利用している場合に、重大なリスクをもたらします。ユーザーがリダイレクトされたウェブサイトで認証情報を入力すると、攻撃者はそれらの認証情報を盗み、Moodleシステムに不正アクセスできる可能性があります。

Educational institutions and organizations that rely on Moodle for course management and user authentication are at risk. Specifically, deployments using older, unsupported versions of Moodle (≤3.7, 3.6.4, 3.5.6, 3.4.9, and 3.1.18) are particularly vulnerable. Shared hosting environments running Moodle may also be at increased risk due to limited control over server configurations.

• php: Examine Moodle's cohort upload form code for the absence of URL validation on the redirect field. Search for instances where header('Location: ...') is used without proper sanitization. • generic web: Monitor web server access logs for unusual redirect patterns originating from the Moodle cohort upload form. Look for requests to unexpected external domains. • generic web: Use a WAF to monitor and block requests containing suspicious redirect URLs within the cohort upload form. Configure rules to prevent redirection to external domains.

1. 2019-06-26Disclosure

   disclosure

1. 予約済み2019-03-27
2. 公開日2019-06-26
3. 更新日2024-08-04
4. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、Moodleをバージョン3.7以降にアップデートすることです。アップデートがすぐに利用できない場合は、WAF（Web Application Firewall）を使用して、不正なリダイレクトをブロックすることができます。また、Moodleのセキュリティ設定を強化し、信頼できないソースからのリダイレクトを制限することも有効です。Moodleのアップデート後、システムにログインし、リダイレクトが正常に機能していることを確認してください。