Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-1042

Опубликовано: 22 янв. 2018
Источник: nvd
CVSS3: 6.5
CVSS2: 4
EPSS Средний

Описание

Moodle 3.x has Server Side Request Forgery in the filepicker.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Версия до 3.1.9 (включая)
cpe:2.3:a:moodle:moodle:3.2.0:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:3.2.1:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:3.2.2:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:3.2.3:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:3.2.4:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:3.2.5:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:3.2.6:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:3.3.0:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:3.3.1:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:3.3.2:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:3.3.3:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:3.4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 95%
0.1734
Средний

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-918

Связанные уязвимости

ubuntu логотип

CVE-2018-1042

CVSS3: 6.5
ubuntu
больше 7 лет назад

Moodle 3.x has Server Side Request Forgery in the filepicker.

debian логотип

CVE-2018-1042

CVSS3: 6.5
debian
больше 7 лет назад

Moodle 3.x has Server Side Request Forgery in the filepicker.

github логотип

GHSA-qqjv-mc2v-p7mc

CVSS3: 6.5
github
около 3 лет назад

Moodle SSRF Vulnerability

EPSS

Процентиль: 95%
0.1734
Средний

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-918