Логотип exploitDog
product: "moodle"
Консоль
Логотип exploitDog

exploitDog

product: "moodle"

Количество 2 469

Количество 2 469

fstec логотип

BDU:2022-03176

больше 3 лет назад

Уязвимость виртуальной обучающей среды Moodle, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

CVSS3: 5.4
EPSS: Низкий
fstec логотип

BDU:2022-01638

около 3 лет назад

Уязвимость виртуальной обучающей среды Moodle, связанная с недостатками контроля доступа, позволяющая нарушителю настроить значки курса с помощью критериев поля профиля

CVSS3: 6.3
EPSS: Низкий
fstec логотип

BDU:2022-01637

около 3 лет назад

Уязвимость виртуальной обучающей среды Moodle, связанная с недостатками разграничения доступа, позволяющая нарушителю удалять произвольных пользователей

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2022-01636

около 3 лет назад

Уязвимость виртуальной обучающей среды Moodle, связанная с непринятием мер по защите структуры запроса SQL , позволяющая нарушителю выполнять произвольные SQL-запросы в базе данных

CVSS3: 8.8
EPSS: Низкий
fstec логотип

BDU:2022-07408

больше 2 лет назад

Уязвимость системы управления курсами Moodle, связанная с недостаточной проверкой введенных пользователем данных в библиотеке поставщика LTI, позволяющая нарушителю выполнять SSRF-атаки

CVSS3: 9.1
EPSS: Низкий
fstec логотип

BDU:2022-07407

больше 2 лет назад

Уязвимость системы управления курсами Moodle, связанная с недостаточной очисткой пользовательских данных в нескольких «социальных» полях профиля пользователя, позволяющая нарушителю выполнять атаки с использованием межсайтовых сценариев (XSS)

CVSS3: 5.4
EPSS: Низкий
fstec логотип

BDU:2022-07406

больше 2 лет назад

Уязвимость системы управления курсами Moodle, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю выполнять атаки с использованием межсайтовых сценариев (XSS)

CVSS3: 5.4
EPSS: Низкий
fstec логотип

BDU:2022-07405

больше 2 лет назад

Уязвимость системы управления курсами Moodle, связанная с недостаточной проверкой источника HTTP-запроса в URL-адресе перенаправления курса, позволяющая нарушителю выполнять атаки с подделкой межсайтовых запросов

CVSS3: 5.4
EPSS: Низкий
fstec логотип

BDU:2022-06406

почти 3 года назад

Уязвимость виртуальной обучающей среды Moodle, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

CVSS3: 5.4
EPSS: Низкий
fstec логотип

BDU:2022-06405

почти 3 года назад

Уязвимость виртуальной обучающей среды Moodle, связанная с недостаточной проверкой входных данных, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2022-06403

почти 3 года назад

Уязвимость виртуальной обучающей среды Moodle, связанная с неправильной проверкой входных данных, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2022-06402

почти 3 года назад

Уязвимость реализации функции рекурсивного рендеринга компонента Mustache helpers системы шаблонов Mustache template system виртуальной обучающей среды Moodle, позволяющая нарушителю проводить межсайтовые сценарные атаки или вызвать отказ в обслуживании

CVSS3: 7.1
EPSS: Низкий
fstec логотип

BDU:2022-06382

больше 3 лет назад

Уязвимость плагина H5P виртуальной обучающей среды Moodle, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2022-06359

почти 3 года назад

Уязвимость виртуальной обучающей среды Moodle, связанная с недостаточной очисткой пользовательских данных, позволяющая нарушителю выполнить произвольные SQL-команды

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2022-04908

почти 3 года назад

Уязвимость модуля LTI виртуальной обучающей среды Moodle, позволяющая нарушителю проводить фишинговые атаки или раскрыть защищаемую информацию

CVSS3: 6.1
EPSS: Высокий
fstec логотип

BDU:2022-04907

почти 3 года назад

Уязвимость реализации функции автоматического входа в систему с мобильных устройств виртуальной обучающей среды Moodle, позволяющая нарушителю провести фишинговую атаку и раскрыть защищаемую информацию

CVSS3: 4.7
EPSS: Низкий
fstec логотип

BDU:2022-04906

почти 3 года назад

Уязвимость виртуальной обучающей среды moodle, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код и раскрыть защищаемую информацию

CVSS3: 7.2
EPSS: Низкий
fstec логотип

BDU:2022-03231

около 3 лет назад

Уязвимость реализации класса core_search виртуальной обучающей среды Moodle, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2022-03183

около 3 лет назад

Уязвимость реализации класса core_user виртуальной обучающей среды Moodle, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 5.3
EPSS: Низкий
fstec логотип

BDU:2022-03182

около 3 лет назад

Уязвимость реализации класса core_auth виртуальной обучающей среды Moodle, позволяющая нарушителю обойти ограничения безопасности

CVSS3: 9.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
fstec логотип
BDU:2022-03176

Уязвимость виртуальной обучающей среды Moodle, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

CVSS3: 5.4
1%
Низкий
больше 3 лет назад
fstec логотип
BDU:2022-01638

Уязвимость виртуальной обучающей среды Moodle, связанная с недостатками контроля доступа, позволяющая нарушителю настроить значки курса с помощью критериев поля профиля

CVSS3: 6.3
0%
Низкий
около 3 лет назад
fstec логотип
BDU:2022-01637

Уязвимость виртуальной обучающей среды Moodle, связанная с недостатками разграничения доступа, позволяющая нарушителю удалять произвольных пользователей

CVSS3: 6.5
около 3 лет назад
fstec логотип
BDU:2022-01636

Уязвимость виртуальной обучающей среды Moodle, связанная с непринятием мер по защите структуры запроса SQL , позволяющая нарушителю выполнять произвольные SQL-запросы в базе данных

CVSS3: 8.8
0%
Низкий
около 3 лет назад
fstec логотип
BDU:2022-07408

Уязвимость системы управления курсами Moodle, связанная с недостаточной проверкой введенных пользователем данных в библиотеке поставщика LTI, позволяющая нарушителю выполнять SSRF-атаки

CVSS3: 9.1
0%
Низкий
больше 2 лет назад
fstec логотип
BDU:2022-07407

Уязвимость системы управления курсами Moodle, связанная с недостаточной очисткой пользовательских данных в нескольких «социальных» полях профиля пользователя, позволяющая нарушителю выполнять атаки с использованием межсайтовых сценариев (XSS)

CVSS3: 5.4
0%
Низкий
больше 2 лет назад
fstec логотип
BDU:2022-07406

Уязвимость системы управления курсами Moodle, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю выполнять атаки с использованием межсайтовых сценариев (XSS)

CVSS3: 5.4
0%
Низкий
больше 2 лет назад
fstec логотип
BDU:2022-07405

Уязвимость системы управления курсами Moodle, связанная с недостаточной проверкой источника HTTP-запроса в URL-адресе перенаправления курса, позволяющая нарушителю выполнять атаки с подделкой межсайтовых запросов

CVSS3: 5.4
0%
Низкий
больше 2 лет назад
fstec логотип
BDU:2022-06406

Уязвимость виртуальной обучающей среды Moodle, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

CVSS3: 5.4
0%
Низкий
почти 3 года назад
fstec логотип
BDU:2022-06405

Уязвимость виртуальной обучающей среды Moodle, связанная с недостаточной проверкой входных данных, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 7.5
9%
Низкий
почти 3 года назад
fstec логотип
BDU:2022-06403

Уязвимость виртуальной обучающей среды Moodle, связанная с неправильной проверкой входных данных, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.8
4%
Низкий
почти 3 года назад
fstec логотип
BDU:2022-06402

Уязвимость реализации функции рекурсивного рендеринга компонента Mustache helpers системы шаблонов Mustache template system виртуальной обучающей среды Moodle, позволяющая нарушителю проводить межсайтовые сценарные атаки или вызвать отказ в обслуживании

CVSS3: 7.1
0%
Низкий
почти 3 года назад
fstec логотип
BDU:2022-06382

Уязвимость плагина H5P виртуальной обучающей среды Moodle, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 4.3
0%
Низкий
больше 3 лет назад
fstec логотип
BDU:2022-06359

Уязвимость виртуальной обучающей среды Moodle, связанная с недостаточной очисткой пользовательских данных, позволяющая нарушителю выполнить произвольные SQL-команды

CVSS3: 9.8
0%
Низкий
почти 3 года назад
fstec логотип
BDU:2022-04908

Уязвимость модуля LTI виртуальной обучающей среды Moodle, позволяющая нарушителю проводить фишинговые атаки или раскрыть защищаемую информацию

CVSS3: 6.1
73%
Высокий
почти 3 года назад
fstec логотип
BDU:2022-04907

Уязвимость реализации функции автоматического входа в систему с мобильных устройств виртуальной обучающей среды Moodle, позволяющая нарушителю провести фишинговую атаку и раскрыть защищаемую информацию

CVSS3: 4.7
0%
Низкий
почти 3 года назад
fstec логотип
BDU:2022-04906

Уязвимость виртуальной обучающей среды moodle, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код и раскрыть защищаемую информацию

CVSS3: 7.2
0%
Низкий
почти 3 года назад
fstec логотип
BDU:2022-03231

Уязвимость реализации класса core_search виртуальной обучающей среды Moodle, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 4.3
0%
Низкий
около 3 лет назад
fstec логотип
BDU:2022-03183

Уязвимость реализации класса core_user виртуальной обучающей среды Moodle, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 5.3
0%
Низкий
около 3 лет назад
fstec логотип
BDU:2022-03182

Уязвимость реализации класса core_auth виртуальной обучающей среды Moodle, позволяющая нарушителю обойти ограничения безопасности

CVSS3: 9.8
2%
Низкий
около 3 лет назад

Уязвимостей на страницу