CVE-2025-32044

CVE-2025-32044 —— Moodle 未经验证的REST API用户数据泄露 堆栈跟踪参数泄露 → 姓名、电子邮件、密码哈希 概述 CVE-2025-32044 是一个高严重性（CVSS 7.5）的 未经验证 信息泄露漏洞，存在于 Moodle LMS 4.5.0 至 4.5.2 中。 该漏洞位于 Moodle 的 REST API 异常处理器中 —— lib/classes/router/response/exceptionresponse.php 的 exceptionresponse::getpayloaddata。在修复之前，PHP 堆栈跟踪（包含函数参数 ）被包含在...