Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2024-25982

Опубликовано: 19 фев. 2024
Источник: debian
EPSS Низкий

Описание

The link to update all installed language packs did not include the necessary token to prevent a CSRF risk.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
moodleremovedpackage

EPSS

Процентиль: 43%
0.005
Низкий

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 2 лет назад

The link to update all installed language packs did not include the necessary token to prevent a CSRF risk.

CVSS3: 8.8
nvd
больше 2 лет назад

The link to update all installed language packs did not include the necessary token to prevent a CSRF risk.

CVSS3: 8.8
github
больше 2 лет назад

Cross-Site Request Forgery in moodle

CVSS3: 9.8
altlinux
больше 2 лет назад

ALT-PU-2024-8851: package `moodle` update to version 4.3.5-alt1

CVSS3: 9.8
altlinux
больше 2 лет назад

ALT-PU-2024-9067: package `moodle` update to version 4.3.5-alt1

EPSS

Процентиль: 43%
0.005
Низкий