Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4gq2-x5w4-7hp8

Опубликовано: 11 нояб. 2024
Источник: github
Github: Прошло ревью
CVSS4: 2.7
CVSS3: 5.3

Описание

Moodle has insufficient capability checks

A flaw was found in moodle. Insufficient capability checks make it possible for users with access to restore glossaries in courses to restore them into the global site glossary.

Пакеты

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.4.0, < 4.4.2

4.4.2

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.3.0, < 4.3.6

4.3.6

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.2.0, < 4.2.9

4.2.9

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

< 4.1.12

4.1.12

EPSS

Процентиль: 27%
0.00093
Низкий

2.7 Low

CVSS4

5.3 Medium

CVSS3

Дефекты

CWE-754

Связанные уязвимости

CVSS3: 5.3
ubuntu
7 месяцев назад

A flaw was found in moodle. Insufficient capability checks make it possible for users with access to restore glossaries in courses to restore them into the global site glossary.

CVSS3: 5.3
nvd
7 месяцев назад

A flaw was found in moodle. Insufficient capability checks make it possible for users with access to restore glossaries in courses to restore them into the global site glossary.

CVSS3: 5.3
debian
7 месяцев назад

A flaw was found in moodle. Insufficient capability checks make it pos ...

CVSS3: 5.3
fstec
10 месяцев назад

Уязвимость виртуальной обучающей среды Moodle, связанная недостатками разграничения доступа, позволяющая нарушителю скомпрометировать целевую систему

CVSS3: 8.8
redos
7 месяцев назад

Множественные уязвимости moodle

EPSS

Процентиль: 27%
0.00093
Низкий

2.7 Low

CVSS4

5.3 Medium

CVSS3

Дефекты

CWE-754