CVE-2008-6125

Опубликовано: 13 фев. 2009

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

Unspecified vulnerability in the user editing interface in Moodle 1.5.x, 1.6 before 1.6.6, and 1.7 before 1.7.3 allows remote authenticated users to gain privileges via unknown vectors.

Ссылки

http://moodle.org/mod/forum/discuss.php?d=87971
Patch
Vendor Advisory
http://www.debian.org/security/2008/dsa-1691
Third Party Advisory
http://moodle.org/mod/forum/discuss.php?d=87971
Patch
Vendor Advisory
http://www.debian.org/security/2008/dsa-1691
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 1.5 (включая) до 1.5.4 (включая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 1.6 (включая) до 1.6.6 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 1.7 (включая) до 1.7.3 (исключая)

Конфигурация 2

cpe:2.3:o:debian:debian_linux:4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00391

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2008-6125

ubuntu

больше 16 лет назад

Unspecified vulnerability in the user editing interface in Moodle 1.5.x, 1.6 before 1.6.6, and 1.7 before 1.7.3 allows remote authenticated users to gain privileges via unknown vectors.

CVE-2008-6125

debian

больше 16 лет назад

Unspecified vulnerability in the user editing interface in Moodle 1.5. ...

GHSA-w4f8-f35q-x83j

github

около 3 лет назад

Unspecified vulnerability in the user editing interface in Moodle 1.5.x, 1.6 before 1.6.6, and 1.7 before 1.7.3 allows remote authenticated users to gain privileges via unknown vectors.

EPSS

Процентиль: 59%

0.00391

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-264