CVE-2023-28329

Опубликовано: 23 мар. 2023

Источник: nvd

CVSS3: 8.8

CVSS3: 6.3

EPSS Низкий

Описание

Insufficient validation of profile field availability condition resulted in an SQL injection risk (by default only available to teachers and managers).

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.9.0 (исключая) до 3.9.20 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11.0 (исключая) до 3.11.13 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.0.0 (исключая) до 4.0.7 (исключая)

cpe:2.3:a:moodle:moodle:3.9.0:-:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:3.11.0:-:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:4.0.0:-:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:4.1.0:-:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:4.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 54%

0.00311

Низкий

8.8 High

CVSS3

6.3 Medium

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVE-2023-28329

CVSS3: 8.8

ubuntu

больше 2 лет назад

Insufficient validation of profile field availability condition resulted in an SQL injection risk (by default only available to teachers and managers).

CVE-2023-28329

CVSS3: 8.8

debian

больше 2 лет назад

Insufficient validation of profile field availability condition result ...

GHSA-72w2-j52c-7682

CVSS3: 8.8

github

больше 2 лет назад

Moodle SQL Injection vulnerability

EPSS

Процентиль: 54%

0.00311

Низкий

8.8 High

CVSS3

6.3 Medium

CVSS3

Дефекты

CWE-89