Описание
Authenticated users were able to enumerate other users' names via the learning plans page.
Уязвимые конфигурации
Конфигурация 1Версия от 4.0.0 (исключая) до 4.0.7 (исключая)
Одно из
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:4.0.0:-:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:4.1.0:-:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:4.1.1:*:*:*:*:*:*:*
EPSS
Процентиль: 49%
0.00259
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-200
CWE-639
Связанные уязвимости
CVSS3: 4.3
ubuntu
больше 2 лет назад
Authenticated users were able to enumerate other users' names via the learning plans page.
CVSS3: 4.3
debian
больше 2 лет назад
Authenticated users were able to enumerate other users' names via the ...
CVSS3: 4.3
github
больше 2 лет назад
Moodle may allow authenticated users to enumerate other user's names via learning plans page
EPSS
Процентиль: 49%
0.00259
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-200
CWE-639