Описание
The bulk message sending feature in Moodle's Feedback module's non-respondents report had an incorrect CSRF token check, leading to a CSRF vulnerability.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| moodle | removed | package |
EPSS
Процентиль: 49%
0.00605
Низкий
Связанные уязвимости
CVSS3: 8.1
ubuntu
около 2 лет назад
The bulk message sending feature in Moodle's Feedback module's non-respondents report had an incorrect CSRF token check, leading to a CSRF vulnerability.
CVSS3: 8.1
nvd
около 2 лет назад
The bulk message sending feature in Moodle's Feedback module's non-respondents report had an incorrect CSRF token check, leading to a CSRF vulnerability.
CVSS3: 8.1
github
около 2 лет назад
Moodle has CSRF risk in Feedback non-respondents report
CVSS3: 8.1
fstec
около 2 лет назад
Уязвимость виртуальной обучающей среды Moodle, связанная с подделкой межсайтовых запросов, позволяющая нарушителю осуществить CSRF-атаку
EPSS
Процентиль: 49%
0.00605
Низкий