Описание
A flaw was found in Moodle in versions 3.11 to 3.11.4. An SQL injection risk was identified in the h5p activity web service responsible for fetching user attempt data.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| moodle | removed | package |
EPSS
Процентиль: 98%
0.32094
Средний
Связанные уязвимости
CVSS3: 9.8
ubuntu
почти 5 лет назад
A flaw was found in Moodle in versions 3.11 to 3.11.4. An SQL injection risk was identified in the h5p activity web service responsible for fetching user attempt data.
CVSS3: 9.8
nvd
почти 5 лет назад
A flaw was found in Moodle in versions 3.11 to 3.11.4. An SQL injection risk was identified in the h5p activity web service responsible for fetching user attempt data.
CVSS3: 9.8
fstec
почти 5 лет назад
Уязвимость компонента mod_h5pactivity виртуальной обучающей среды Moodle, позволяющая нарушителю выполнять произвольные SQL-запросы в базе данных
CVSS3: 9.8
altlinux
почти 5 лет назад
ALT-PU-2022-1064: package `moodle` update to version 3.11.5-alt1
EPSS
Процентиль: 98%
0.32094
Средний