Moodle — система управления образовательными электронными курсами
Релизный цикл, информация об уязвимостях
График релизов
Количество 2 764
BDU:2022-07406
Уязвимость системы управления курсами Moodle, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю выполнять атаки с использованием межсайтовых сценариев (XSS)
GHSA-6gx2-g773-hv9h
Moodle reflected cross-site scripting vulnerability in policy tool
GHSA-8v23-w4w5-w83c
Cross-Site Request Forgery in Moodle
GHSA-xv72-6pgh-cjj8
Moodle stored-XSS vulnerability in some "social" user profile fields
CVE-2022-2986
Enabling and disabling installed H5P libraries did not include the necessary token to prevent a CSRF risk.
CVE-2022-2986
Enabling and disabling installed H5P libraries did not include the nec ...
CVE-2022-2986
Enabling and disabling installed H5P libraries did not include the necessary token to prevent a CSRF risk.
GHSA-398j-f7m7-795j
PHPMailer vulnerable to email header injection
GHSA-xjr3-fwp9-9g96
Moodle Cross-Site Request Forgery (CSRF)
GHSA-2hmm-q272-xmhf
Moodle remote code execution
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано 1 | |
|---|---|---|---|---|
 | BDU:2022-07406 Уязвимость системы управления курсами Moodle, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю выполнять атаки с использованием межсайтовых сценариев (XSS) | CVSS3: 5.4 | 1% Низкий | почти 4 года назад |
| GHSA-6gx2-g773-hv9h Moodle reflected cross-site scripting vulnerability in policy tool | CVSS3: 6.1 | 1% Низкий | почти 4 года назад |
| GHSA-8v23-w4w5-w83c Cross-Site Request Forgery in Moodle | CVSS3: 5.4 | 0% Низкий | почти 4 года назад |
| GHSA-xv72-6pgh-cjj8 Moodle stored-XSS vulnerability in some "social" user profile fields | CVSS3: 5.4 | 1% Низкий | почти 4 года назад |
 | CVE-2022-2986 Enabling and disabling installed H5P libraries did not include the necessary token to prevent a CSRF risk. | CVSS3: 8.8 | 0% Низкий | около 4 лет назад |
| CVE-2022-2986 Enabling and disabling installed H5P libraries did not include the nec ... | CVSS3: 8.8 | 0% Низкий | около 4 лет назад |
 | CVE-2022-2986 Enabling and disabling installed H5P libraries did not include the necessary token to prevent a CSRF risk. | CVSS3: 8.8 | 0% Низкий | около 4 лет назад |
| GHSA-398j-f7m7-795j PHPMailer vulnerable to email header injection | 2% Низкий | около 4 лет назад | |
| GHSA-xjr3-fwp9-9g96 Moodle Cross-Site Request Forgery (CSRF) | CVSS3: 8.8 | 0% Низкий | около 4 лет назад |
| GHSA-2hmm-q272-xmhf Moodle remote code execution | CVSS3: 9.8 | 2% Низкий | около 4 лет назад |
Уязвимостей на страницу