Описание
Уязвимость системы управления Moodle связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
6.2 Medium
CVSS3
6.1 Medium
CVSS2
Связанные уязвимости
Incorrect validation of allowed event types in a calendar web service made it possible for some users to create events with types/audiences they did not have permission to publish to.
Incorrect validation of allowed event types in a calendar web service made it possible for some users to create events with types/audiences they did not have permission to publish to.
Incorrect validation of allowed event types in a calendar web service ...
Moodle broken access control when setting calendar event type
EPSS
6.2 Medium
CVSS3
6.1 Medium
CVSS2