CVE-2021-36397

Опубликовано: 06 мар. 2023

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

In Moodle, insufficient capability checks meant message deletions were not limited to the current user.

Ссылки

https://moodle.org/mod/forum/discuss.php?d=424803
Patch
Vendor Advisory
https://moodle.org/mod/forum/discuss.php?d=424803
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия до 3.9.8 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.10.0 (включая) до 3.10.5 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11.0 (включая) до 3.11.1 (исключая)

EPSS

Процентиль: 63%

0.0046

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-276

NVD-CWE-noinfo

Связанные уязвимости

CVE-2021-36397

CVSS3: 5.3

ubuntu

больше 2 лет назад

In Moodle, insufficient capability checks meant message deletions were not limited to the current user.

CVE-2021-36397

CVSS3: 5.3

debian

больше 2 лет назад

In Moodle, insufficient capability checks meant message deletions were ...

GHSA-2wmj-8mqg-r9q8

CVSS3: 5.3

github

больше 2 лет назад

Moodle has Incorrect Default Permissions

BDU:2021-03919

CVSS3: 4.3

fstec

почти 4 года назад

Уязвимость системы управления Moodle, связанная с ошибками разграничения прав пользователей, позволяющая нарушителю обойти функции безопасности

EPSS

Процентиль: 63%

0.0046

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-276

NVD-CWE-noinfo