Описание
In Moodle, insufficient redirect handling made it possible to blindly bypass cURL blocked hosts/allowed ports restrictions, resulting in a blind SSRF risk.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| moodle | removed | package |
Связанные уязвимости
CVSS3: 7.5
ubuntu
больше 3 лет назад
In Moodle, insufficient redirect handling made it possible to blindly bypass cURL blocked hosts/allowed ports restrictions, resulting in a blind SSRF risk.
CVSS3: 7.5
nvd
больше 3 лет назад
In Moodle, insufficient redirect handling made it possible to blindly bypass cURL blocked hosts/allowed ports restrictions, resulting in a blind SSRF risk.
CVSS3: 7.5
github
больше 3 лет назад
Moodle vulnerable to Server-Side Request Forgery
CVSS3: 5.8
fstec
больше 5 лет назад
Уязвимость системы управления Moodle, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю осуществить SSRF-атаку
CVSS3: 9.8
altlinux
больше 5 лет назад
ALT-PU-2021-2215: package `moodle` update to version 3.11.1-alt1