CVE-2021-40694

Опубликовано: 29 сент. 2022

Источник: nvd

CVSS3: 4.9

EPSS Низкий

Описание

Insufficient escaping of the LaTeX preamble made it possible for site administrators to read files available to the HTTP server system account.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=2043421
Issue Tracking
Third Party Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2043421
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия до 3.9.10 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.10.0 (включая) до 3.10.7 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11.0 (включая) до 3.11.3 (исключая)

EPSS

Процентиль: 60%

0.00901

Низкий

4.9 Medium

CVSS3

Дефекты

CWE-116

Связанные уязвимости

CVE-2021-40694

CVSS3: 4.9

ubuntu

около 4 лет назад

Insufficient escaping of the LaTeX preamble made it possible for site administrators to read files available to the HTTP server system account.

CVE-2021-40694

CVSS3: 4.9

debian

около 4 лет назад

Insufficient escaping of the LaTeX preamble made it possible for site ...

GHSA-m37g-mwcg-7j7v

CVSS3: 4.9

github

около 4 лет назад

Moodle Improper Encoding or Escaping of Output

ALT-PU-2021-2787

CVSS3: 6.5

altlinux

около 5 лет назад

ALT-PU-2021-2787: package `moodle` update to version 3.11.3-alt1

ALT-PU-2021-3335

CVSS3: 9.8

altlinux

почти 5 лет назад

ALT-PU-2021-3335: package `moodle` update to version 3.11.4-alt1

EPSS

Процентиль: 60%

0.00901

Низкий

4.9 Medium

CVSS3

Дефекты

CWE-116