CVE-2023-28333

Опубликовано: 23 мар. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

The Mustache pix helper contained a potential Mustache injection risk if combined with user input (note: This did not appear to be implemented/exploitable anywhere in the core Moodle LMS).

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.9.0 (исключая) до 3.9.20 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11.0 (исключая) до 3.11.13 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.0.0 (исключая) до 4.0.7 (исключая)

cpe:2.3:a:moodle:moodle:3.9.0:-:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:3.11.0:-:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:4.0.0:-:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:4.1.0:-:*:*:*:*:*:*

cpe:2.3:a:moodle:moodle:4.1.1:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

EPSS

Процентиль: 71%

0.00716

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-94

Связанные уязвимости

CVE-2023-28333

CVSS3: 9.8

ubuntu

около 2 лет назад

The Mustache pix helper contained a potential Mustache injection risk if combined with user input (note: This did not appear to be implemented/exploitable anywhere in the core Moodle LMS).

CVE-2023-28333

CVSS3: 9.8

debian

около 2 лет назад

The Mustache pix helper contained a potential Mustache injection risk ...

GHSA-q2x3-2f9g-h559

CVSS3: 9.8

github

около 2 лет назад

Moodle's Mustache pix helper contained a potential Mustache injection risk if combined with user input

EPSS

Процентиль: 71%

0.00716

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-94