Sérülékenységek

CVE-2021-36392

Moodle Moodle

Adatlap

CVE: CVE-2021-36392
EUVD: EUVD-2023-1078
GHSA: GHSA-qc86-vgf2-6fq6
Eszköztípus: IT
Publikálva: 2023. 03. 06. 01:00
Frissítve: 2025. 03. 06. 16:46
Prioritás: Normál
CWE: CWE-89

Eredeti leírás

In Moodle, an SQL injection risk was identified in the library fetching a user's enrolled courses.

Érintett termékek

Moodle Moodle Verziók: 3.11, 3.10 to 3.10.4, 3.9 to 3.9.7 and earlier unsupported versions

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,84%
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.

Hivatkozások