Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-m58f-9pvv-8mp2

Опубликовано: 23 окт. 2025
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Moodle vulnerable to brute-force password guesses

Moodle's mobile and web service authentication endpoints did not sufficiently restrict repeated password attempts, making them susceptible to brute-force attacks.

Пакеты

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 5.0.0-beta, < 5.0.3

5.0.3

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.5.0-beta, < 4.5.7

4.5.7

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.2.0-beta, < 4.4.11

4.4.11

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

< 4.1.21

4.1.21

EPSS

Процентиль: 35%
0.00404
Низкий

7.5 High

CVSS3

Дефекты

CWE-307

Связанные уязвимости

CVSS3: 7.5
ubuntu
около 1 года назад

Moodle’s mobile and web service authentication endpoints did not sufficiently restrict repeated password attempts, making them susceptible to brute-force attacks.

CVSS3: 7.5
nvd
около 1 года назад

Moodle’s mobile and web service authentication endpoints did not sufficiently restrict repeated password attempts, making them susceptible to brute-force attacks.

CVSS3: 7.5
debian
около 1 года назад

Moodle\u2019s mobile and web service authentication endpoints did not ...

CVSS3: 10
altlinux
9 месяцев назад

ALT-PU-2026-2741: package `moodle` update to version 5.1.2-alt2

EPSS

Процентиль: 35%
0.00404
Низкий

7.5 High

CVSS3

Дефекты

CWE-307