CVE-2024-43434

Опубликовано: 07 нояб. 2024

Источник: nvd

CVSS3: 8.1

EPSS Низкий

Описание

The bulk message sending feature in Moodle's Feedback module's non-respondents report had an incorrect CSRF token check, leading to a CSRF vulnerability.

Ссылки

https://bugzilla.redhat.com/show_bug.cgi?id=2304262
Permissions Required
https://moodle.org/mod/forum/discuss.php?d=461203
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия до 4.1.12 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.2.0 (включая) до 4.2.9 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.3.0 (включая) до 4.3.6 (исключая)

cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*

Версия от 4.4.0 (включая) до 4.4.2 (исключая)

EPSS

Процентиль: 23%

0.00074

Низкий

8.1 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVE-2024-43434

CVSS3: 8.1

ubuntu

7 месяцев назад

The bulk message sending feature in Moodle's Feedback module's non-respondents report had an incorrect CSRF token check, leading to a CSRF vulnerability.

CVE-2024-43434

CVSS3: 8.1

debian

7 месяцев назад

The bulk message sending feature in Moodle's Feedback module's non-res ...

GHSA-x87r-37q5-mmr8

CVSS3: 8.1

github

7 месяцев назад

Moodle has CSRF risk in Feedback non-respondents report

BDU:2024-10186

CVSS3: 8.1

fstec

10 месяцев назад

Уязвимость виртуальной обучающей среды Moodle, связанная с подделкой межсайтовых запросов, позволяющая нарушителю осуществить CSRF-атаку

ROS-20241121-05

CVSS3: 8.8

redos

7 месяцев назад

Множественные уязвимости moodle

EPSS

Процентиль: 23%

0.00074

Низкий

8.1 High

CVSS3

Дефекты

CWE-22