Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4gq2-x5w4-7hp8

Опубликовано: 11 нояб. 2024
Источник: github
Github: Прошло ревью
CVSS4: 2.7
CVSS3: 5.3

Описание

Moodle has insufficient capability checks

A flaw was found in moodle. Insufficient capability checks make it possible for users with access to restore glossaries in courses to restore them into the global site glossary.

Пакеты

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.4.0, < 4.4.2

4.4.2

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.3.0, < 4.3.6

4.3.6

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.2.0, < 4.2.9

4.2.9

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

< 4.1.12

4.1.12

EPSS

Процентиль: 65%
0.00506
Низкий

2.7 Low

CVSS4

5.3 Medium

CVSS3

Дефекты

CWE-754

Связанные уязвимости

CVSS3: 5.3
ubuntu
12 месяцев назад

A flaw was found in moodle. Insufficient capability checks make it possible for users with access to restore glossaries in courses to restore them into the global site glossary.

CVSS3: 5.3
nvd
12 месяцев назад

A flaw was found in moodle. Insufficient capability checks make it possible for users with access to restore glossaries in courses to restore them into the global site glossary.

CVSS3: 5.3
debian
12 месяцев назад

A flaw was found in moodle. Insufficient capability checks make it pos ...

CVSS3: 5.3
fstec
около 1 года назад

Уязвимость виртуальной обучающей среды Moodle, связанная недостатками разграничения доступа, позволяющая нарушителю скомпрометировать целевую систему

CVSS3: 8.8
redos
12 месяцев назад

Множественные уязвимости moodle

EPSS

Процентиль: 65%
0.00506
Низкий

2.7 Low

CVSS4

5.3 Medium

CVSS3

Дефекты

CWE-754