Описание
A flaw was found in Moodle. Dynamic tables did not enforce capability checks, which resulted in users having the ability to retrieve information they did not have permission to access.
Ссылки
- Issue Tracking
Уязвимые конфигурации
Конфигурация 1Версия до 4.1.13 (исключая)Версия от 4.2.0 (включая) до 4.2.10 (исключая)Версия от 4.3.0 (включая) до 4.3.7 (исключая)Версия от 4.4.0 (включая) до 4.4.3 (исключая)
Одно из
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
EPSS
Процентиль: 45%
0.00222
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-862
Связанные уязвимости
CVSS3: 6.5
ubuntu
около 1 года назад
A flaw was found in Moodle. Dynamic tables did not enforce capability checks, which resulted in users having the ability to retrieve information they did not have permission to access.
CVSS3: 6.5
debian
около 1 года назад
A flaw was found in Moodle. Dynamic tables did not enforce capability ...
CVSS3: 6.5
github
около 1 года назад
Moodle allows users to retrieve information they did not have permission to access
CVSS3: 6.5
fstec
больше 1 года назад
Уязвимость модуля core_table/dynamic виртуальной обучающей среды Moodle, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 45%
0.00222
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-862