Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-m58f-9pvv-8mp2

Опубликовано: 23 окт. 2025
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Moodle vulnerable to brute-force password guesses

Moodle's mobile and web service authentication endpoints did not sufficiently restrict repeated password attempts, making them susceptible to brute-force attacks.

Пакеты

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 5.0.0-beta, < 5.0.3

5.0.3

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.5.0-beta, < 4.5.7

4.5.7

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.2.0-beta, < 4.4.11

4.4.11

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

< 4.1.21

4.1.21

EPSS

Процентиль: 26%
0.0009
Низкий

7.5 High

CVSS3

Дефекты

CWE-307

Связанные уязвимости

CVSS3: 7.5
ubuntu
около 2 месяцев назад

Moodle’s mobile and web service authentication endpoints did not sufficiently restrict repeated password attempts, making them susceptible to brute-force attacks.

CVSS3: 7.5
nvd
около 2 месяцев назад

Moodle’s mobile and web service authentication endpoints did not sufficiently restrict repeated password attempts, making them susceptible to brute-force attacks.

CVSS3: 7.5
debian
около 2 месяцев назад

Moodle\u2019s mobile and web service authentication endpoints did not ...

EPSS

Процентиль: 26%
0.0009
Низкий

7.5 High

CVSS3

Дефекты

CWE-307