CVE-2011-4298

Опубликовано: 11 июл. 2012

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Multiple cross-site request forgery (CSRF) vulnerabilities in mod/wiki/ components in Moodle 2.0.x before 2.0.5 and 2.1.x before 2.1.2 allow remote attackers to hijack the authentication of arbitrary users for requests that modify wiki data.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:2.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.01011

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2011-4298

ubuntu

около 14 лет назад

CVE-2011-4298

debian

около 14 лет назад

Multiple cross-site request forgery (CSRF) vulnerabilities in mod/wiki ...

GHSA-8hxm-42v5-66hm

github

около 4 лет назад

Moodle vulnerable to Cross-Site Request Forgery

EPSS

Процентиль: 60%

0.01011

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352