CVE-2024-43425

Опубликовано: 07 нояб. 2024

Источник: nvd

CVSS3: 8.1

EPSS Высокий

Описание

A flaw was found in Moodle. Additional restrictions are required to avoid a remote code execution risk in calculated question types. Note: This requires the capability to add/update questions.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=2304253
Permissions Required
https://moodle.org/mod/forum/discuss.php?d=461193
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия до 4.1.12 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.2.0 (включая) до 4.2.9 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.3.0 (включая) до 4.3.6 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.4.0 (включая) до 4.4.2 (исключая)

EPSS

Процентиль: 99%

0.88589

Высокий

8.1 High

CVSS3

Дефекты

CWE-94

Связанные уязвимости

CVE-2024-43425

CVSS3: 8.1

ubuntu

7 месяцев назад

A flaw was found in Moodle. Additional restrictions are required to avoid a remote code execution risk in calculated question types. Note: This requires the capability to add/update questions.

CVE-2024-43425

CVSS3: 8.1

debian

7 месяцев назад

A flaw was found in Moodle. Additional restrictions are required to av ...

GHSA-v6f4-v8h8-3c87

CVSS3: 8.1

github

7 месяцев назад

Moodle Remote Code Execution vulnerability

BDU:2024-06552

CVSS3: 8.8

fstec

10 месяцев назад

Уязвимость виртуальной обучающей среды Moodle, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код

ROS-20241121-05

CVSS3: 8.8

redos

7 месяцев назад

Множественные уязвимости moodle

EPSS

Процентиль: 99%

0.88589

Высокий

8.1 High

CVSS3

Дефекты

CWE-94