GHSA-9x63-m3cc-qf3g

Опубликовано: 13 мая 2022

Источник: github

Github: Прошло ревью

CVSS3: 5.3

Описание

Moodle Unauthorized searching of arbitrary blogs by typing full url

In Moodle 2.x and 3.x, searching of arbitrary blogs is possible because a capability check is missing.

Ссылки

Пакеты

Наименование

moodle/moodle

composer

Затронутые версииВерсия исправления

>= 3.2, < 3.2.3

3.2.3

Наименование

moodle/moodle

composer

Затронутые версииВерсия исправления

>= 3.1, < 3.1.6

3.1.6

Наименование

moodle/moodle

composer

Затронутые версииВерсия исправления

>= 3.0, < 3.0.10

3.0.10

Наименование

moodle/moodle

composer

Затронутые версииВерсия исправления

>= 2.7, < 2.7.20

2.7.20

EPSS

Процентиль: 47%

0.00237

Низкий

5.3 Medium

CVSS3

CVE ID

CVE-2017-7490

Дефекты

CWE-668

Связанные уязвимости

CVE-2017-7490

CVSS3: 5.3

ubuntu

больше 8 лет назад

In Moodle 2.x and 3.x, searching of arbitrary blogs is possible because a capability check is missing.

CVE-2017-7490

CVSS3: 5.3

nvd

больше 8 лет назад

In Moodle 2.x and 3.x, searching of arbitrary blogs is possible because a capability check is missing.

CVE-2017-7490

CVSS3: 5.3

debian

больше 8 лет назад

In Moodle 2.x and 3.x, searching of arbitrary blogs is possible becaus ...

EPSS

Процентиль: 47%

0.00237

Низкий

5.3 Medium

CVSS3

CVE ID

CVE-2017-7490

Дефекты

CWE-668