CVE-2021-36403

Опубликовано: 06 мар. 2023

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

In Moodle, in some circumstances, email notifications of messages could have the link back to the original message hidden by HTML, which may pose a phishing risk.

Ссылки

https://moodle.org/mod/forum/discuss.php?d=424809
Patch
Vendor Advisory
https://moodle.org/mod/forum/discuss.php?d=424809
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия до 3.9.8 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.10.0 (включая) до 3.10.5 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11.0 (включая) до 3.11.1 (исключая)

EPSS

Процентиль: 43%

0.00207

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-912

NVD-CWE-noinfo

Связанные уязвимости

CVE-2021-36403

CVSS3: 5.3

ubuntu

больше 2 лет назад

In Moodle, in some circumstances, email notifications of messages could have the link back to the original message hidden by HTML, which may pose a phishing risk.

CVE-2021-36403

CVSS3: 5.3

debian

больше 2 лет назад

In Moodle, in some circumstances, email notifications of messages coul ...

GHSA-j9cw-5cpj-9qj5

CVSS3: 5.3

github

больше 2 лет назад

Moodle has a Hidden Functionality vulnerability

BDU:2021-03926

CVSS3: 3.1

fstec

почти 4 года назад

Уязвимость системы управления Moodle, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить конфиденциальную информацию

EPSS

Процентиль: 43%

0.00207

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-912

NVD-CWE-noinfo