Описание
An SQL injection risk was identified in the module list filter within course search.
Уязвимые конфигурации
Конфигурация 1Версия от 4.1.0 (включая) до 4.1.16 (исключая)Версия от 4.3.0 (включая) до 4.3.10 (исключая)Версия от 4.4.0 (включая) до 4.4.6 (исключая)Версия от 4.5.0 (включая) до 4.5.2 (исключая)
Одно из
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
EPSS
Процентиль: 57%
0.00342
Низкий
8.1 High
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-89
Связанные уязвимости
CVSS3: 8.1
ubuntu
11 месяцев назад
An SQL injection risk was identified in the module list filter within course search.
CVSS3: 8.1
debian
11 месяцев назад
An SQL injection risk was identified in the module list filter within ...
CVSS3: 8.1
github
11 месяцев назад
Moodle has a SQL injection risk in course search module list filter
CVSS3: 9.8
fstec
12 месяцев назад
Уязвимость виртуальной обучающей среды Moodle, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 57%
0.00342
Низкий
8.1 High
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-89