Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-10186

Опубликовано: 31 июл. 2019
Источник: nvd
CVSS3: 6.5
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Описание

A flaw was found in moodle before versions 3.7.1, 3.6.5, 3.5.7. A sesskey (CSRF) token was not being utilised by the XML loading/unloading admin tool.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Версия до 3.5.7 (исключая)
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Версия от 3.6.0 (включая) до 3.6.5 (исключая)
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Версия от 3.7.0 (включая) до 3.7.1 (исключая)

EPSS

Процентиль: 54%
0.00309
Низкий

6.5 Medium

CVSS3

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352
CWE-352

Связанные уязвимости

ubuntu логотип

CVE-2019-10186

CVSS3: 8.8
ubuntu
почти 6 лет назад

A flaw was found in moodle before versions 3.7.1, 3.6.5, 3.5.7. A sesskey (CSRF) token was not being utilised by the XML loading/unloading admin tool.

debian логотип

CVE-2019-10186

CVSS3: 8.8
debian
почти 6 лет назад

A flaw was found in moodle before versions 3.7.1, 3.6.5, 3.5.7. A sess ...

github логотип

GHSA-wv9c-pfpm-4wc5

CVSS3: 8.8
github
около 3 лет назад

Moodle CSRF Vulnerability

EPSS

Процентиль: 54%
0.00309
Низкий

6.5 Medium

CVSS3

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352
CWE-352