CVE-2020-1756

Опубликовано: 16 авг. 2022

Источник: nvd

CVSS3: 7.2

EPSS Низкий

Описание

In Moodle before 3.8.2, 3.7.5, 3.6.9 and 3.5.11, insufficient input escaping was applied to the PHP unit webrunner admin tool.

Ссылки

https://moodle.org/mod/forum/discuss.php?d=398352
Patch
Vendor Advisory
https://moodle.org/mod/forum/discuss.php?d=398352
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.5.0 (включая) до 3.5.11 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.6.0 (включая) до 3.6.9 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.7.0 (включая) до 3.7.5 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.8.0 (включая) до 3.8.2 (исключая)

EPSS

Процентиль: 64%

0.01031

Низкий

7.2 High

CVSS3

Дефекты

CWE-20

Связанные уязвимости

CVE-2020-1756

CVSS3: 7.2

ubuntu

около 4 лет назад

In Moodle before 3.8.2, 3.7.5, 3.6.9 and 3.5.11, insufficient input escaping was applied to the PHP unit webrunner admin tool.

CVE-2020-1756

CVSS3: 7.2

debian

около 4 лет назад

In Moodle before 3.8.2, 3.7.5, 3.6.9 and 3.5.11, insufficient input es ...

GHSA-625r-4rf7-g699

CVSS3: 7.2

github

около 4 лет назад

In Moodle before 3.8.2, 3.7.5, 3.6.9 and 3.5.11, insufficient input escaping was applied to the PHP unit webrunner admin tool.

ALT-PU-2020-1443

CVSS3: 7.2

altlinux

больше 6 лет назад

ALT-PU-2020-1443: package `moodle` update to version 3.8.2-alt1

EPSS

Процентиль: 64%

0.01031

Низкий

7.2 High

CVSS3

Дефекты

CWE-20