Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-68x5-4jg5-gjgg

Опубликовано: 31 мая 2024
Источник: github
Github: Прошло ревью
CVSS3: 8.8

Описание

Moodle CSRF risk in analytics management of models

Actions in the admin management of analytics models did not include the necessary token to prevent a CSRF risk.

Пакеты

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.3.0, < 4.3.4

4.3.4

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.2.0, < 4.2.7

4.2.7

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

< 4.1.10

4.1.10

EPSS

Процентиль: 37%
0.00151
Низкий

8.8 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 8.8
ubuntu
около 1 года назад

Actions in the admin management of analytics models did not include the necessary token to prevent a CSRF risk.

CVSS3: 8.8
nvd
около 1 года назад

Actions in the admin management of analytics models did not include the necessary token to prevent a CSRF risk.

CVSS3: 8.8
debian
около 1 года назад

Actions in the admin management of analytics models did not include th ...

CVSS3: 7.4
redos
12 месяцев назад

Множественные уязвимости moodle

EPSS

Процентиль: 37%
0.00151
Низкий

8.8 High

CVSS3

Дефекты

CWE-352