Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4qxc-qxrp-33cw

Опубликовано: 12 мар. 2022
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Moodle denial-of-service risk in the draft files area

A denial-of-service risk was identified in the draft files area, due to it not respecting user file upload limits. Moodle versions 3.10 to 3.10.3, 3.9 to 3.9.6, 3.8 to 3.8.8, 3.5 to 3.5.17 and earlier unsupported versions are affected.

Пакеты

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 3.10, < 3.10.4

3.10.4

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 3.9, < 3.9.7

3.9.7

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 3.8, < 3.8.9

3.8.9

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 3.5.17, < 3.5.18

3.5.18

EPSS

Процентиль: 70%
0.00649
Низкий

7.5 High

CVSS3

Дефекты

CWE-400
CWE-770

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 3 лет назад

A denial-of-service risk was identified in the draft files area, due to it not respecting user file upload limits. Moodle versions 3.10 to 3.10.3, 3.9 to 3.9.6, 3.8 to 3.8.8, 3.5 to 3.5.17 and earlier unsupported versions are affected.

CVSS3: 7.5
nvd
больше 3 лет назад

A denial-of-service risk was identified in the draft files area, due to it not respecting user file upload limits. Moodle versions 3.10 to 3.10.3, 3.9 to 3.9.6, 3.8 to 3.8.8, 3.5 to 3.5.17 and earlier unsupported versions are affected.

CVSS3: 7.5
debian
больше 3 лет назад

A denial-of-service risk was identified in the draft files area, due t ...

CVSS3: 7.5
fstec
около 4 лет назад

Уязвимость виртуальной обучающей среды Moodle, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 70%
0.00649
Низкий

7.5 High

CVSS3

Дефекты

CWE-400
CWE-770