Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2024-34007

Опубликовано: 31 мая 2024
Источник: debian

Описание

The logout option within MFA did not include the necessary token to avoid the risk of users inadvertently being logged out via CSRF.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
moodleremovedpackage

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 1 года назад

The logout option within MFA did not include the necessary token to avoid the risk of users inadvertently being logged out via CSRF.

CVSS3: 8.8
nvd
больше 1 года назад

The logout option within MFA did not include the necessary token to avoid the risk of users inadvertently being logged out via CSRF.

github
больше 1 года назад

Moodle Logout CSRF in admin/tool/mfa/auth.php

CVSS3: 7.4
redos
больше 1 года назад

Множественные уязвимости moodle