CVE-2023-30943

Adatlap

CVE: CVE-2023-30943
EUVD: EUVD-2023-1440
GHSA: GHSA-22gj-8qj2-fj46
Eszköztípus: IT
Publikálva: 2023. 05. 02. 02:00
Frissítve: 2024. 08. 02. 16:37
Súlyosság: Közepes
Prioritás: Normál
CWE: CWE-73

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	6,5	Közepes	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

The vulnerability was found Moodle which exists because the application allows a user to control path of the older to create in TinyMCE loaders. A remote user can send a specially crafted HTTP request and create arbitrary folders on the system.

Érintett termékek

moodle Unknown Verziók: 4.1.0 – < 4.1.3

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 6,83%

Javítás

Javított verzió: 4.1.3
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között