Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-mqw9-3cjm-xwp3

Опубликовано: 01 окт. 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

Moodle Minor SQL injection risk in admin user browsing

A limited SQL injection risk was identified in the "browse list of users" site administration page.

Пакеты

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 3.9, < 3.9.17

3.9.17

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 3.11, < 3.11.10

3.11.10

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 4.0, < 4.0.4

4.0.4

EPSS

Процентиль: 70%
0.00648
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.8
ubuntu
около 3 лет назад

A limited SQL injection risk was identified in the "browse list of users" site administration page.

CVSS3: 9.8
nvd
около 3 лет назад

A limited SQL injection risk was identified in the "browse list of users" site administration page.

CVSS3: 9.8
debian
около 3 лет назад

A limited SQL injection risk was identified in the "browse list of use ...

CVSS3: 9.8
fstec
около 3 лет назад

Уязвимость виртуальной обучающей среды Moodle, связанная с недостаточной очисткой пользовательских данных, позволяющая нарушителю выполнить произвольные SQL-команды

CVSS3: 9.8
redos
около 3 лет назад

Множественные уязвимости Moodle

EPSS

Процентиль: 70%
0.00648
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89