CVE-2023-35132

Опубликовано: 22 июн. 2023

Источник: nvd

CVSS3: 6.3

EPSS Низкий

Описание

A limited SQL injection risk was identified on the Mnet SSO access control page. This flaw affects Moodle versions 4.2, 4.1 to 4.1.3, 4.0 to 4.0.8, 3.11 to 3.11.14, 3.9 to 3.9.21 and earlier unsupported versions.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия до 3.9.22 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 3.11.0 (включая) до 3.11.15 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.9 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.1.0 (включая) до 4.1.4 (исключая)

cpe:2.3:a:moodle:moodle:4.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00222

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVE-2023-35132

CVSS3: 6.3

ubuntu

почти 2 года назад

CVE-2023-35132

CVSS3: 6.3

debian

почти 2 года назад

A limited SQL injection risk was identified on the Mnet SSO access con ...

GHSA-49mv-vfcp-8gg9

CVSS3: 6.3

github

почти 2 года назад

Moodle vulnerable to SQL Injection

ROS-20230911-07

CVSS3: 7.5

redos

почти 2 года назад

Множественные уязвимости Moodle

EPSS

Процентиль: 45%

0.00222

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-89