CVE-2022-30598

Опубликовано: 18 мая 2022

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

A flaw was found in moodle where global search results could include author information on some activities where a user may not otherwise have access to it.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.9 (включая) до 3.9.14 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.10 (включая) до 3.10.11 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11 (включая) до 3.11.7 (исключая)

cpe:2.3:a:moodle:moodle:4.0.0:-:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:-:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

EPSS

Процентиль: 62%

0.00431

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-200

NVD-CWE-noinfo

Связанные уязвимости

CVE-2022-30598

CVSS3: 4.3

ubuntu

около 3 лет назад

A flaw was found in moodle where global search results could include author information on some activities where a user may not otherwise have access to it.

CVE-2022-30598

CVSS3: 4.3

debian

около 3 лет назад

A flaw was found in moodle where global search results could include a ...

GHSA-fj6p-g234-rrv3

CVSS3: 4.3

github

около 3 лет назад

Exposure of Sensitive Information in moodle

BDU:2022-03231

CVSS3: 4.3

fstec

около 3 лет назад

Уязвимость реализации класса core_search виртуальной обучающей среды Moodle, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

ROS-20220524-04

redos

около 3 лет назад

Множественные уязвимости Moodle

EPSS

Процентиль: 62%

0.00431

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-200

NVD-CWE-noinfo