GHSA-qc86-vgf2-6fq6

Опубликовано: 06 мар. 2023

Источник: github

Github: Прошло ревью

CVSS3: 9.8

Описание

Moodle SQL Injection vulnerability

In Moodle, an SQL injection risk was identified in the library fetching a user's enrolled courses.

Ссылки

Пакеты

Наименование

moodle/moodle

composer

Затронутые версииВерсия исправления

>= 3.11.0-beta, < 3.11.1

3.11.1

Наименование

moodle/moodle

composer

Затронутые версииВерсия исправления

>= 3.10.0-beta, < 3.10.5

3.10.5

Наименование

moodle/moodle

composer

Затронутые версииВерсия исправления

< 3.9.8

3.9.8

EPSS

Процентиль: 63%

0.00456

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2021-36392

Дефекты

CWE-89

Связанные уязвимости

CVE-2021-36392

CVSS3: 9.8

ubuntu

больше 2 лет назад

In Moodle, an SQL injection risk was identified in the library fetching a user's enrolled courses.

CVE-2021-36392

CVSS3: 9.8

nvd

больше 2 лет назад

In Moodle, an SQL injection risk was identified in the library fetching a user's enrolled courses.

CVE-2021-36392

CVSS3: 9.8

debian

больше 2 лет назад

In Moodle, an SQL injection risk was identified in the library fetchin ...

BDU:2021-03914

CVSS3: 8.1

fstec

почти 4 года назад

Уязвимость системы управления Moodle, связанная с непринятием мер по защите SQL запроса, позволяющая нарушителю выполнять произвольный код

EPSS

Процентиль: 63%

0.00456

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2021-36392

Дефекты

CWE-89