Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-38276

Опубликовано: 18 июн. 2024
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

Incorrect CSRF token checks resulted in multiple CSRF risks.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:40:*:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Версия до 4.1.10 (исключая)
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Версия от 4.2.0 (включая) до 4.2.8 (исключая)
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Версия от 4.3.0 (включая) до 4.3.5 (исключая)
cpe:2.3:a:moodle:moodle:4.4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 34%
0.00133
Низкий

8.8 High

CVSS3

Дефекты

CWE-352
CWE-352

Связанные уязвимости

ubuntu логотип

CVE-2024-38276

CVSS3: 8.8
ubuntu
около 1 года назад

Incorrect CSRF token checks resulted in multiple CSRF risks.

debian логотип

CVE-2024-38276

CVSS3: 8.8
debian
около 1 года назад

Incorrect CSRF token checks resulted in multiple CSRF risks.

redos логотип

ROS-20250417-06

CVSS3: 8.8
redos
4 месяца назад

Уязвимость moodle

github логотип

GHSA-356g-7x36-7m34

CVSS3: 5.4
github
около 1 года назад

Moodle CSRF risks due to misuse of confirm_sesskey

fstec логотип

BDU:2025-04743

CVSS3: 8.8
fstec
около 1 года назад

Уязвимость виртуальной обучающей среды Moodle, связанная с подделкой межсайтовых запросов, позволяющая нарушителю осуществить CSRF-атаку

EPSS

Процентиль: 34%
0.00133
Низкий

8.8 High

CVSS3

Дефекты

CWE-352
CWE-352