Moodle többszörös sérülékenysége

2014. július 31. 09:28

CH azonosító

CH-11473

Angol cím

Moodle multiple vulnerability

Felfedezés dátuma

2014.07.28.

Súlyosság

Magas

Érintett rendszerek

Moodle
Moodle.Org

Érintett verziók

MOODLE Moodle (2.5.5, 2.5.6, 2.6.3, 2.4.8, 2.6.2, 2.4.9, 2.6.1, 2.4.6, 2.4.7, 2.3.11, 2.3.10, 2.3, 2.5, 2.4, 2.7, 2.6, 2.3.8, 2.3.7, 2.3.9, 2.3.4, 2.3.3, 2.3.6, 2.3.5, 2.4.10, 2.3.2, 2.3.1, 2.5.1, 2.5.2, 2.5.3, 2.4.1, 2.5.4, 2.4.3, 2.4.2, 2.4.5, 2.4.4)

Összefoglaló

A Moodle többszörös sérülékenysége vált ismertté.

Leírás

A sérülékenységet kihasználva a rosszindulatú távoli felhasználók tetszőleges kódot futtathatnak, a bemenet hibás ellenőrzése miatt Cross-Site Scripting támadást (XSS) idézhetnek elő, nyilvánosságra hozhatnak bizonyos rendszerinformációkat, érzékeny és magánjellegű adatokat, emelt szintű jogosultságokat szerezhetnek, feltörhetik a hitelesítési folyamatokat.

Hivatkozások

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

Moodle többszörös sérülékenysége