CVE-2022-2986

Опубликовано: 06 окт. 2022

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

Enabling and disabling installed H5P libraries did not include the necessary token to prevent a CSRF risk.

Ссылки

http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-75326
Patch
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2121360
Issue Tracking
Patch
Third Party Advisory
http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-75326
Patch
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2121360
Issue Tracking
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11.0 (включая) до 3.11.9 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.3 (исключая)

EPSS

Процентиль: 41%

0.00467

Низкий

8.8 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVE-2022-2986

CVSS3: 8.8

ubuntu

около 4 лет назад

Enabling and disabling installed H5P libraries did not include the necessary token to prevent a CSRF risk.

CVE-2022-2986

CVSS3: 8.8

debian

около 4 лет назад

Enabling and disabling installed H5P libraries did not include the nec ...

GHSA-xjr3-fwp9-9g96

CVSS3: 8.8

github

около 4 лет назад

Moodle Cross-Site Request Forgery (CSRF)

ALT-PU-2023-2057

CVSS3: 9.8

altlinux

больше 3 лет назад

ALT-PU-2023-2057: package `moodle` update to version 3.11.15-alt1

ALT-PU-2023-2012

CVSS3: 9.8

altlinux

больше 3 лет назад

ALT-PU-2023-2012: package `moodle` update to version 3.11.15-alt1

EPSS

Процентиль: 41%

0.00467

Низкий

8.8 High

CVSS3

Дефекты

CWE-352