Описание
In Moodle, insufficient redirect handling made it possible to blindly bypass cURL blocked hosts/allowed ports restrictions, resulting in a blind SSRF risk.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| moodle | removed | package |
EPSS
Процентиль: 72%
0.00764
Низкий
Связанные уязвимости
CVSS3: 7.5
ubuntu
больше 2 лет назад
In Moodle, insufficient redirect handling made it possible to blindly bypass cURL blocked hosts/allowed ports restrictions, resulting in a blind SSRF risk.
CVSS3: 7.5
nvd
больше 2 лет назад
In Moodle, insufficient redirect handling made it possible to blindly bypass cURL blocked hosts/allowed ports restrictions, resulting in a blind SSRF risk.
CVSS3: 7.5
github
больше 2 лет назад
Moodle vulnerable to Server-Side Request Forgery
CVSS3: 5.8
fstec
почти 4 года назад
Уязвимость системы управления Moodle, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю осуществить SSRF-атаку
EPSS
Процентиль: 72%
0.00764
Низкий