CVE-2021-36402

Опубликовано: 06 мар. 2023

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

In Moodle, Users' names required additional sanitizing in the account confirmation email, to prevent a self-registration phishing risk.

Ссылки

https://moodle.org/mod/forum/discuss.php?d=424808
Patch
Vendor Advisory
https://moodle.org/mod/forum/discuss.php?d=424808
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия до 3.9.8 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.10.0 (включая) до 3.10.5 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11.0 (включая) до 3.11.1 (исключая)

EPSS

Процентиль: 45%

0.00526

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo

Связанные уязвимости

CVE-2021-36402

CVSS3: 5.3

ubuntu

больше 3 лет назад

In Moodle, Users' names required additional sanitizing in the account confirmation email, to prevent a self-registration phishing risk.

CVE-2021-36402

CVSS3: 5.3

debian

больше 3 лет назад

In Moodle, Users' names required additional sanitizing in the account ...

GHSA-gv8f-43pg-c5qw

CVSS3: 5.3

github

больше 3 лет назад

Moodle Improper Input Validation vulnerability

BDU:2021-03925

CVSS3: 3.1

fstec

больше 5 лет назад

Уязвимость системы управления Moodle, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить конфиденциальную информацию

ALT-PU-2021-2215

CVSS3: 9.8

altlinux

больше 5 лет назад

ALT-PU-2021-2215: package `moodle` update to version 3.11.1-alt1

EPSS

Процентиль: 45%

0.00526

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo