Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-5549

Опубликовано: 09 нояб. 2023
Источник: nvd
CVSS3: 3.3
CVSS3: 5.3
EPSS Низкий

Описание

Insufficient web service capability checks made it possible to move categories a user had permission to manage, to a parent category they did not have the capability to manage.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Версия до 3.9.24 (исключая)
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Версия от 3.11.0 (включая) до 3.11.17 (исключая)
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Версия от 4.0.0 (включая) до 4.0.11 (исключая)
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Версия от 4.1.0 (включая) до 4.1.6 (исключая)
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Версия от 4.2.0 (включая) до 4.2.3 (исключая)
Конфигурация 2

Одно из

cpe:2.3:a:fedoraproject:extra_packages_for_enterprise_linux:7.0:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*

EPSS

Процентиль: 49%
0.00592
Низкий

3.3 Low

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-284
CWE-269

Связанные уязвимости

ubuntu логотип

CVE-2023-5549

CVSS3: 5.3
ubuntu
около 3 лет назад

Insufficient web service capability checks made it possible to move categories a user had permission to manage, to a parent category they did not have the capability to manage.

debian логотип

CVE-2023-5549

CVSS3: 5.3
debian
около 3 лет назад

Insufficient web service capability checks made it possible to move ca ...

github логотип

GHSA-fm5h-58g2-4m3f

CVSS3: 5.3
github
около 3 лет назад

Moodle Improper Access Control vulnerability

altlinux логотип

ALT-PU-2023-6282

CVSS3: 9.8
altlinux
около 3 лет назад

ALT-PU-2023-6282: package `moodle` update to version 3.11.17-alt1

altlinux логотип

ALT-PU-2023-6265

CVSS3: 9.8
altlinux
около 3 лет назад

ALT-PU-2023-6265: package `moodle` update to version 4.3.0-alt1

EPSS

Процентиль: 49%
0.00592
Низкий

3.3 Low

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-284
CWE-269