CVE-2022-30597

Опубликовано: 18 мая 2022

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

A flaw was found in moodle where the description user field was not hidden when being set as a hidden user field.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.9 (включая) до 3.9.14 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.10 (включая) до 3.10.11 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11 (включая) до 3.11.7 (исключая)

cpe:2.3:a:moodle:moodle:4.0.0:-:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:-:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

EPSS

Процентиль: 62%

0.00439

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-472

NVD-CWE-Other

Связанные уязвимости

CVE-2022-30597

CVSS3: 5.3

ubuntu

около 3 лет назад

A flaw was found in moodle where the description user field was not hidden when being set as a hidden user field.

CVE-2022-30597

CVSS3: 5.3

debian

около 3 лет назад

A flaw was found in moodle where the description user field was not hi ...

GHSA-x6gm-qqwp-76gr

CVSS3: 5.3

github

около 3 лет назад

External Control of Assumed-Immutable Web Parameter in moodle

BDU:2022-03183

CVSS3: 5.3

fstec

около 3 лет назад

Уязвимость реализации класса core_user виртуальной обучающей среды Moodle, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

ROS-20220524-04

redos

около 3 лет назад

Множественные уязвимости Moodle

EPSS

Процентиль: 62%

0.00439

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-472

NVD-CWE-Other