CVE-2012-0797

Опубликовано: 17 июл. 2012

Источник: nvd

CVSS2: 5.5

EPSS Низкий

Описание

The webservices functionality in Moodle 2.0.x before 2.0.7, 2.1.x before 2.1.4, and 2.2.x before 2.2.1 allows remote authenticated users to bypass the deleted status and continue using a server via a token.

Ссылки

http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-28126
Vendor Advisory
http://moodle.org/mod/forum/discuss.php?d=194016
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=783532
Issue Tracking
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-28126
Vendor Advisory
http://moodle.org/mod/forum/discuss.php?d=194016
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=783532
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 2.0 (включая) до 2.0.6 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 2.1 (включая) до 2.1.3 (включая)

cpe:2.3:a:moodle:moodle:2.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 36%

0.00143

Низкий

5.5 Medium

CVSS2

Дефекты

CWE-16

Связанные уязвимости

CVE-2012-0797

ubuntu

почти 13 лет назад

CVE-2012-0797

debian

почти 13 лет назад

The webservices functionality in Moodle 2.0.x before 2.0.7, 2.1.x befo ...

GHSA-72gv-qqrp-h9qg

github

около 3 лет назад

Moodle Users Can Bypass Deleted Status

EPSS

Процентиль: 36%

0.00143

Низкий

5.5 Medium

CVSS2

Дефекты

CWE-16