Описание
A remote code execution risk when restoring backup files originating from Moodle 1.9 was identified.
Ссылки
- Issue TrackingThird Party Advisory
- PatchVendor Advisory
- Issue TrackingThird Party Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 3.9 (включая) до 3.9.17 (исключая)Версия от 3.11 (включая) до 3.11.10 (исключая)Версия от 4.0 (включая) до 4.0.4 (исключая)
Одно из
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
EPSS
Процентиль: 93%
0.10247
Средний
9.8 Critical
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-502
Связанные уязвимости
CVSS3: 9.8
ubuntu
почти 3 года назад
A remote code execution risk when restoring backup files originating from Moodle 1.9 was identified.
CVSS3: 9.8
debian
почти 3 года назад
A remote code execution risk when restoring backup files originating f ...
CVSS3: 9.8
fstec
почти 3 года назад
Уязвимость виртуальной обучающей среды Moodle, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 93%
0.10247
Средний
9.8 Critical
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-502