GHSA-gq9f-8rj4-w7jc

Опубликовано: 31 мая 2024

Источник: github

Github: Прошло ревью

CVSS3: 8.4

Описание

Moodle CSRF risk in admin preset tool management of presets

Actions in the admin preset tool did not include the necessary token to prevent a CSRF risk.

Ссылки

Пакеты

Наименование

moodle/moodle

composer

Затронутые версииВерсия исправления

>= 4.3.0, < 4.3.4

4.3.4

Наименование

moodle/moodle

composer

Затронутые версииВерсия исправления

>= 4.2.0, < 4.2.7

4.2.7

Наименование

moodle/moodle

composer

Затронутые версииВерсия исправления

< 4.1.10

4.1.10

EPSS

Процентиль: 38%

0.00158

Низкий

8.4 High

CVSS3

CVE ID

CVE-2024-34001

Дефекты

CWE-352

Связанные уязвимости

CVE-2024-34001

CVSS3: 8.4

ubuntu

около 1 года назад

Actions in the admin preset tool did not include the necessary token to prevent a CSRF risk.

CVE-2024-34001

CVSS3: 8.4

nvd

около 1 года назад

Actions in the admin preset tool did not include the necessary token to prevent a CSRF risk.

CVE-2024-34001

CVSS3: 8.4

debian

около 1 года назад

Actions in the admin preset tool did not include the necessary token t ...

ROS-20240701-03

CVSS3: 7.4

redos

12 месяцев назад

Множественные уязвимости moodle

EPSS

Процентиль: 38%

0.00158

Низкий

8.4 High

CVSS3

CVE ID

CVE-2024-34001

Дефекты

CWE-352