Описание
Уязвимость при проверке курса заметки системы управления обучением Мoodle связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии
Вендор
Мартин Дугамас
Наименование ПО
Moodle
Версия ПО
2.9 (Moodle)
от 2.7 до 2.7.16 (Moodle)
от 2.8 до 2.8.12 (Moodle)
2.9.8 (Moodle)
3.0 (Moodle)
3.0.6 (Moodle)
3.1.2 (Moodle)
3.1.3 (Moodle)
Тип ПО
Сетевое программное средство
Операционные системы и аппаратные платформы
Apple Inc. Mac OS X
Microsoft Corp. Windows .
Microsoft Corp. Windows .
Apple Inc. Mac OS X
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Возможные меры по устранению уязвимости
Использование рекомендаций: https://moodle.org/mod/forum/discuss.php?d=343277
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 51%
0.00284
Низкий
5 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.3
ubuntu
больше 8 лет назад
In Moodle 2.x and 3.x, the capability to view course notes is checked in the wrong context.
CVSS3: 5.3
nvd
больше 8 лет назад
In Moodle 2.x and 3.x, the capability to view course notes is checked in the wrong context.
CVSS3: 5.3
debian
больше 8 лет назад
In Moodle 2.x and 3.x, the capability to view course notes is checked ...
CVSS3: 5.3
github
около 3 лет назад
In Moodle 2.x and 3.x, the capability to view course notes is checked in the wrong context.
EPSS
Процентиль: 51%
0.00284
Низкий
5 Medium
CVSS2