CVE-2023-35132

Опубликовано: 22 июн. 2023

Источник: nvd

CVSS3: 6.3

EPSS Низкий

Описание

A limited SQL injection risk was identified on the Mnet SSO access control page. This flaw affects Moodle versions 4.2, 4.1 to 4.1.3, 4.0 to 4.0.8, 3.11 to 3.11.14, 3.9 to 3.9.21 and earlier unsupported versions.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия до 3.9.22 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11.0 (включая) до 3.11.15 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.9 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.1.0 (включая) до 4.1.4 (исключая)

cpe:2.3:a:moodle:moodle:4.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 43%

0.00208

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVE-2023-35132

CVSS3: 6.3

ubuntu

около 2 лет назад

CVE-2023-35132

CVSS3: 6.3

debian

около 2 лет назад

A limited SQL injection risk was identified on the Mnet SSO access con ...

GHSA-49mv-vfcp-8gg9

CVSS3: 6.3

github

около 2 лет назад

Moodle vulnerable to SQL Injection

ROS-20230911-07

CVSS3: 7.5

redos

почти 2 года назад

Множественные уязвимости Moodle

EPSS

Процентиль: 43%

0.00208

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-89