GHSA-6jhm-4vmx-mr76

Опубликовано: 28 янв. 2022

Источник: github

Github: Прошло ревью

CVSS3: 9.8

Описание

SQL injection in Moodle

A flaw was found in Moodle in versions 3.11 to 3.11.4. An SQL injection risk was identified in the h5p activity web service responsible for fetching user attempt data.

Ссылки

Пакеты

Наименование

moodle/moodle

composer

Затронутые версииВерсия исправления

>= 3.11, < 3.11.5

3.11.5

EPSS

Процентиль: 85%

0.02572

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2022-0332

Дефекты

CWE-89

Связанные уязвимости

CVE-2022-0332

CVSS3: 9.8

ubuntu

почти 4 года назад

A flaw was found in Moodle in versions 3.11 to 3.11.4. An SQL injection risk was identified in the h5p activity web service responsible for fetching user attempt data.

CVE-2022-0332

CVSS3: 9.8

nvd

почти 4 года назад

A flaw was found in Moodle in versions 3.11 to 3.11.4. An SQL injection risk was identified in the h5p activity web service responsible for fetching user attempt data.

CVE-2022-0332

CVSS3: 9.8

debian

почти 4 года назад

A flaw was found in Moodle in versions 3.11 to 3.11.4. An SQL injectio ...

BDU:2023-03479

CVSS3: 9.8

fstec

почти 4 года назад

Уязвимость компонента mod_h5pactivity виртуальной обучающей среды Moodle, позволяющая нарушителю выполнять произвольные SQL-запросы в базе данных

ROS-20230627-01

CVSS3: 9.8

redos

больше 2 лет назад

Множественные уязвимости moodle

EPSS

Процентиль: 85%

0.02572

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2022-0332

Дефекты

CWE-89