Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-gwf6-q6c2-94p3

Опубликовано: 31 мая 2024
Источник: github
Github: Прошло ревью
CVSS4: 8.7
CVSS3: 7.5

Описание

Moodle ReCAPTCHA can be bypassed on the login page

Insufficient checks whether ReCAPTCHA was enabled made it possible to bypass the checks on the login page. This did not affect other pages where ReCAPTCHA is utilized.

Пакеты

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.3.0, < 4.3.4

4.3.4

EPSS

Процентиль: 29%
0.00105
Низкий

8.7 High

CVSS4

7.5 High

CVSS3

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 7.5
ubuntu
больше 1 года назад

Insufficient checks whether ReCAPTCHA was enabled made it possible to bypass the checks on the login page. This did not affect other pages where ReCAPTCHA is utilized.

CVSS3: 7.5
nvd
больше 1 года назад

Insufficient checks whether ReCAPTCHA was enabled made it possible to bypass the checks on the login page. This did not affect other pages where ReCAPTCHA is utilized.

CVSS3: 7.5
debian
больше 1 года назад

Insufficient checks whether ReCAPTCHA was enabled made it possible to ...

CVSS3: 7.4
redos
больше 1 года назад

Множественные уязвимости moodle

EPSS

Процентиль: 29%
0.00105
Низкий

8.7 High

CVSS4

7.5 High

CVSS3

Дефекты

CWE-20