Описание
When creating a user account, it was possible to verify the account without having access to the verification email link/secret in moodle before 3.10.2, 3.9.5, 3.8.8, 3.5.17.
Ссылки
- Issue TrackingThird Party Advisory
- PatchVendor Advisory
- Issue TrackingThird Party Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 3.5.0 (включая) до 3.5.17 (исключая)Версия от 3.8.0 (включая) до 3.8.8 (исключая)Версия от 3.9.0 (включая) до 3.9.5 (исключая)Версия от 3.10.0 (включая) до 3.10.2 (исключая)
Одно из
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Конфигурация 2
Одно из
cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*
EPSS
Процентиль: 53%
0.00304
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-863
Связанные уязвимости
CVSS3: 5.3
ubuntu
больше 4 лет назад
When creating a user account, it was possible to verify the account without having access to the verification email link/secret in moodle before 3.10.2, 3.9.5, 3.8.8, 3.5.17.
CVSS3: 5.3
debian
больше 4 лет назад
When creating a user account, it was possible to verify the account wi ...
CVSS3: 5.3
github
около 3 лет назад
Moodle Bypass email verification secret when confirming account registration
EPSS
Процентиль: 53%
0.00304
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-863