Moodle

This hub aggregates every CVE we track for Moodle, a product in the web cms plugins space. Use it to gauge the current risk picture and drill into individual advisories.

Severity distribution

Monthly trend

The 15 most recently published vulnerabilities affecting Moodle.

• CVE-2025-49514Уязвимость виртуальной обучающей среды Moodle, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации8.6Mar 6, 2026
• CVE-2026-26047Moodle: moodle: uncontrolled resource consumption in tex formula editor leading to denial of service6.5Feb 21, 2026
• CVE-2026-26046Moodle: moodle: improper input sanitization in tex filter administration setting7.2Feb 21, 2026
• CVE-2026-26045Moodle: moodle: improper validation in file restore functionality leading to remote code execution7.2Feb 21, 2026
• CVE-2025-67850Moodle: moodle: cross-site scripting vulnerability via inadequate input filtering in formula editor7.3Feb 3, 2026
• CVE-2025-67847Moodle: moodle: remote code execution via insufficient restore input validation8.8Jan 23, 2026
• CVE-2021-47857Moodle 3.10.3 - 'label' Persistent Cross Site Scripting7.2Jan 21, 2026
• CVE-2025-62401Moodle: possible to bypass timer in timed assignments5.4Oct 23, 2025
• CVE-2025-62400Moodle: hidden group names visible to event creators4.3Oct 23, 2025
• CVE-2025-49512Уязвимость виртуальной обучающей среды Moodle, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю получить провести атаку межсайтового скриптинга (XSS)5.7Sep 25, 2025
• BDU:2025-10104Уязвимость виртуальной обучающей среды Moodle, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код6.3Aug 20, 2025
• BDU:2025-10103Уязвимость виртуальной обучающей среды Moodle, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код6.3Aug 20, 2025
• CVE-2025-53021A session fixation vulnerability in Moodle 3.x through 3.11.18 allows unauthenticated attackers to hijack user sessions via the sesskey parameter. The sesskey can be obtained without authentication...4.2Jun 24, 2025
• CVE-2025-32045Moodle: hidden grades shown to users without permission on some grade reports5.3Apr 25, 2025
• CVE-2025-32044Moodle: unauthenticated rest api user data exposure7.5Apr 25, 2025