Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6jhm-4vmx-mr76

Опубликовано: 28 янв. 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

SQL injection in Moodle

A flaw was found in Moodle in versions 3.11 to 3.11.4. An SQL injection risk was identified in the h5p activity web service responsible for fetching user attempt data.

Пакеты

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 3.11, < 3.11.5

3.11.5

EPSS

Процентиль: 88%
0.03863
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 3 лет назад

A flaw was found in Moodle in versions 3.11 to 3.11.4. An SQL injection risk was identified in the h5p activity web service responsible for fetching user attempt data.

CVSS3: 9.8
nvd
больше 3 лет назад

A flaw was found in Moodle in versions 3.11 to 3.11.4. An SQL injection risk was identified in the h5p activity web service responsible for fetching user attempt data.

CVSS3: 9.8
debian
больше 3 лет назад

A flaw was found in Moodle in versions 3.11 to 3.11.4. An SQL injectio ...

CVSS3: 9.8
fstec
больше 3 лет назад

Уязвимость компонента mod_h5pactivity виртуальной обучающей среды Moodle, позволяющая нарушителю выполнять произвольные SQL-запросы в базе данных

CVSS3: 9.8
redos
почти 2 года назад

Множественные уязвимости moodle

EPSS

Процентиль: 88%
0.03863
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89