Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4gq2-x5w4-7hp8

Опубликовано: 11 нояб. 2024
Источник: github
Github: Прошло ревью
CVSS4: 2.7
CVSS3: 5.3

Описание

Moodle has insufficient capability checks

A flaw was found in moodle. Insufficient capability checks make it possible for users with access to restore glossaries in courses to restore them into the global site glossary.

Пакеты

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.4.0, < 4.4.2

4.4.2

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.3.0, < 4.3.6

4.3.6

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.2.0, < 4.2.9

4.2.9

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

< 4.1.12

4.1.12

EPSS

Процентиль: 66%
0.00506
Низкий

2.7 Low

CVSS4

5.3 Medium

CVSS3

Дефекты

CWE-754

Связанные уязвимости

CVSS3: 5.3
ubuntu
около 1 года назад

A flaw was found in moodle. Insufficient capability checks make it possible for users with access to restore glossaries in courses to restore them into the global site glossary.

CVSS3: 5.3
nvd
около 1 года назад

A flaw was found in moodle. Insufficient capability checks make it possible for users with access to restore glossaries in courses to restore them into the global site glossary.

CVSS3: 5.3
debian
около 1 года назад

A flaw was found in moodle. Insufficient capability checks make it pos ...

CVSS3: 5.3
fstec
больше 1 года назад

Уязвимость виртуальной обучающей среды Moodle, связанная недостатками разграничения доступа, позволяющая нарушителю скомпрометировать целевую систему

CVSS3: 8.8
redos
около 1 года назад

Множественные уязвимости moodle

EPSS

Процентиль: 66%
0.00506
Низкий

2.7 Low

CVSS4

5.3 Medium

CVSS3

Дефекты

CWE-754