CVE-2022-40316

Опубликовано: 30 сент. 2022

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

The H5P activity attempts report did not filter by groups, which in separate groups mode could reveal information to non-editing teachers about attempts/users in groups they should not have access to.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=2128151
Issue Tracking
Patch
Third Party Advisory
https://moodle.org/mod/forum/discuss.php?d=438395
Patch
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2128151
Issue Tracking
Patch
Third Party Advisory
https://moodle.org/mod/forum/discuss.php?d=438395
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.9.0 (включая) до 3.9.17 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11.0 (включая) до 3.11.10 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.4 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:fedoraproject:extra_packages_for_enterprise_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00172

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-862

Связанные уязвимости

CVE-2022-40316

CVSS3: 4.3

ubuntu

больше 2 лет назад

CVE-2022-40316

CVSS3: 4.3

debian

больше 2 лет назад

The H5P activity attempts report did not filter by groups, which in se ...

GHSA-385f-vgq7-8hhx

CVSS3: 4.3

github

больше 2 лет назад

Moodle No groups filtering in H5P activity attempts report

BDU:2022-06382

CVSS3: 4.3

fstec

больше 3 лет назад

Уязвимость плагина H5P виртуальной обучающей среды Moodle, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

ROS-20221013-02

CVSS3: 9.8

redos

больше 2 лет назад

Множественные уязвимости Moodle

EPSS

Процентиль: 39%

0.00172

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-862