Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-wx87-h539-4775

Опубликовано: 12 мар. 2022
Источник: github
Github: Прошло ревью
CVSS3: 5.3

Описание

Moodle Information Disclosure vulnerability

It was possible for a student to view their quiz grade before it had been released, using a quiz web service. Moodle 3.10 to 3.10.3, 3.9 to 3.9.6, 3.8 to 3.8.8, 3.5 to 3.5.17 and earlier unsupported versions are affected

Пакеты

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 3.5, < 3.5.18

3.5.18

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 3.8, < 3.8.9

3.8.9

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 3.9, < 3.9.7

3.9.7

Наименование

moodle/moodle

composer
Затронутые версииВерсия исправления

>= 3.10, < 3.10.4

3.10.4

EPSS

Процентиль: 63%
0.00451
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 5.3
ubuntu
больше 3 лет назад

It was possible for a student to view their quiz grade before it had been released, using a quiz web service. Moodle 3.10 to 3.10.3, 3.9 to 3.9.6, 3.8 to 3.8.8, 3.5 to 3.5.17 and earlier unsupported versions are affected

CVSS3: 5.3
nvd
больше 3 лет назад

It was possible for a student to view their quiz grade before it had been released, using a quiz web service. Moodle 3.10 to 3.10.3, 3.9 to 3.9.6, 3.8 to 3.8.8, 3.5 to 3.5.17 and earlier unsupported versions are affected

CVSS3: 5.3
debian
больше 3 лет назад

It was possible for a student to view their quiz grade before it had b ...

CVSS3: 4.3
fstec
около 4 лет назад

Уязвимость виртуальной обучающей среды Moodle, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 63%
0.00451
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-200