Описание
A SQL injection risk flaw was found in the XMLDB editor tool available to site administrators.
Ссылки
- Permissions Required
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 4.1.0 (включая) до 4.1.12 (исключая)Версия от 4.2.0 (включая) до 4.2.9 (исключая)Версия от 4.3.0 (включая) до 4.3.6 (исключая)Версия от 4.4.0 (включая) до 4.4.2 (исключая)
Одно из
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
EPSS
Процентиль: 49%
0.00664
Низкий
7.2 High
CVSS3
Дефекты
CWE-89
Связанные уязвимости
CVSS3: 7.2
ubuntu
почти 2 года назад
A SQL injection risk flaw was found in the XMLDB editor tool available to site administrators.
CVSS3: 7.2
debian
почти 2 года назад
A SQL injection risk flaw was found in the XMLDB editor tool available ...
CVSS3: 7.2
github
почти 2 года назад
Moodle vulnerable to site administration SQL injection via XMLDB editor
CVSS3: 7.2
fstec
около 2 лет назад
Уязвимость виртуальной обучающей среды Moodle, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнять произвольные SQL-запросы в базе данных
EPSS
Процентиль: 49%
0.00664
Низкий
7.2 High
CVSS3
Дефекты
CWE-89