Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4hmr-39vp-xfrr

Опубликовано: 24 фев. 2025
Источник: github
Github: Прошло ревью
CVSS3: 8.6

Описание

Moodle has an arbitrary file read risk through pdfTeX

Insufficient sanitizing in the TeX notation filter resulted in an arbitrary file read risk on sites where pdfTeX is available (such as those with TeX Live installed).

Пакеты

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.5.0-beta, < 4.5.2

4.5.2

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.4.0-beta, < 4.4.6

4.4.6

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.3.0-beta, < 4.3.10

4.3.10

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

< 4.1.16

4.1.16

EPSS

Процентиль: 45%
0.00224
Низкий

8.6 High

CVSS3

Дефекты

CWE-552

Связанные уязвимости

CVSS3: 8.6
ubuntu
11 месяцев назад

Insufficient sanitizing in the TeX notation filter resulted in an arbitrary file read risk on sites where pdfTeX is available (such as those with TeX Live installed).

CVSS3: 8.6
nvd
11 месяцев назад

Insufficient sanitizing in the TeX notation filter resulted in an arbitrary file read risk on sites where pdfTeX is available (such as those with TeX Live installed).

CVSS3: 8.6
debian
11 месяцев назад

Insufficient sanitizing in the TeX notation filter resulted in an arb ...

CVSS3: 7.5
fstec
12 месяцев назад

Уязвимость виртуальной обучающей среды Moodle, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 7.5
redos
11 месяцев назад

Множественные уязвимости moodle

EPSS

Процентиль: 45%
0.00224
Низкий

8.6 High

CVSS3

Дефекты

CWE-552