Описание
In Moodle, insufficient redirect handling made it possible to blindly bypass cURL blocked hosts/allowed ports restrictions, resulting in a blind SSRF risk.
| Релиз | Статус | Примечание |
|---|---|---|
| bionic | ignored | end of standard support, was needs-triage |
| esm-apps-legacy/xenial | needs-triage | |
| esm-apps/bionic | needs-triage | |
| esm-apps/xenial | ignored | end of ESM support, was needs-triage |
| esm-infra/focal | DNE | |
| focal | DNE | |
| jammy | DNE | |
| kinetic | DNE | |
| trusty | ignored | end of standard support |
| upstream | needs-triage |
Показывать по
10
EPSS
Процентиль: 73%
0.01427
Низкий
7.5 High
CVSS3
Связанные уязвимости
CVSS3: 7.5
nvd
больше 3 лет назад
In Moodle, insufficient redirect handling made it possible to blindly bypass cURL blocked hosts/allowed ports restrictions, resulting in a blind SSRF risk.
CVSS3: 7.5
debian
больше 3 лет назад
In Moodle, insufficient redirect handling made it possible to blindly ...
CVSS3: 7.5
github
больше 3 лет назад
Moodle vulnerable to Server-Side Request Forgery
CVSS3: 5.8
fstec
больше 5 лет назад
Уязвимость системы управления Moodle, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю осуществить SSRF-атаку
CVSS3: 9.8
altlinux
больше 5 лет назад
ALT-PU-2021-2215: package `moodle` update to version 3.11.1-alt1
EPSS
Процентиль: 73%
0.01427
Низкий
7.5 High
CVSS3