CVE-2022-30599

Опубликовано: 18 мая 2022

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

A flaw was found in moodle where an SQL injection risk was identified in Badges code relating to configuring criteria.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.9 (включая) до 3.9.14 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.10 (включая) до 3.10.11 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11 (включая) до 3.11.7 (исключая)

cpe:2.3:a:moodle:moodle:4.0.0:-:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:-:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.00822

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

CVE-2022-30599

CVSS3: 9.8

ubuntu

около 3 лет назад

A flaw was found in moodle where an SQL injection risk was identified in Badges code relating to configuring criteria.

CVE-2022-30599

CVSS3: 9.8

debian

около 3 лет назад

A flaw was found in moodle where an SQL injection risk was identified ...

GHSA-69c3-5xxf-58q2

CVSS3: 9.8

github

около 3 лет назад

SQL injection in moodle

BDU:2022-03179

CVSS3: 9.8

fstec

около 3 лет назад

Уязвимость реализации конфигурации moodle/badges:configurecriteria виртуальной обучающей среды Moodle, позволяющая нарушителю выполнить произвольный SQL-код

ROS-20220524-04

redos

около 3 лет назад

Множественные уязвимости Moodle

EPSS

Процентиль: 73%

0.00822

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89