Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-5282-96ff-xx3h

Опубликовано: 13 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 4.3

Описание

Moodle sensitive information disclosure

The capability check to access other badges in Moodle 3.0 through 3.0.3, 2.9 through 2.9.5, 2.8 through 2.8.11, 2.7 through 2.7.13, and earlier allows remote authenticated users to read the badges of other users.

Пакеты

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 3.0.0, <= 3.0.3

3.0.4

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 2.9.0, <= 2.9.5

2.9.6

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 2.8.0, <= 2.8.11

2.8.12

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 2.7.0, <= 2.7.13

2.7.14

EPSS

Процентиль: 47%
0.00237
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 4.3
ubuntu
около 8 лет назад

The capability check to access other badges in Moodle 3.0 through 3.0.3, 2.9 through 2.9.5, 2.8 through 2.8.11, 2.7 through 2.7.13, and earlier allows remote authenticated users to read the badges of other users.

CVSS3: 4.3
nvd
около 8 лет назад

The capability check to access other badges in Moodle 3.0 through 3.0.3, 2.9 through 2.9.5, 2.8 through 2.8.11, 2.7 through 2.7.13, and earlier allows remote authenticated users to read the badges of other users.

CVSS3: 4.3
debian
около 8 лет назад

The capability check to access other badges in Moodle 3.0 through 3.0. ...

EPSS

Процентиль: 47%
0.00237
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-200