Moodle phpMyAdmin modul sérülékenységek


2011. február 22. 08:46

CH azonosító

CH-4410

Angol cím

Moodle phpMyAdmin Module Multiple Vulnerabilities

Felfedezés dátuma

2011.02.20.

Súlyosság

Alacsony

Érintett rendszerek

Moodle
Moodle.Org
phpMyAdmin Module

Érintett verziók

phpMyAdmin modul (Moodle)

Összefoglaló

A Moodle phpMyAdmin moduljának számos sérülékenységét jelentették, melyeket kihasználva rosszindulatú felhasználók bizonyos biztonsági korlátozásokat kerülhetnek meg, a támadók pedig érzékeny rendszer információkat szerezhetnek meg, cross-site scripting (XSS/CSS) és hamisításos (spoofing) támadásokat indíthatnak.

Leírás

A phpMyAdmin modul sérülékenységeiről részletes információ az alábbi linkeken található:

CERT-Hungary CH-3996
CERT-Hungary CH-4051
CERT-Hungary CH-4374

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Input manipulation (Bemenet módosítás)
Other (Egyéb)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: moodle.org
CERT-Hungary CH-3996
CERT-Hungary CH-4051
CERT-Hungary CH-4374
SECUNIA 43412
SECUNIA 42408
SECUNIA 42485
SECUNIA 43324
CVE-2010-4329 - NVD CVE-2010-4329
CVE-2010-4480 - NVD CVE-2010-4480
CVE-2010-4481 - NVD CVE-2010-4481
CVE-2011-0987 - NVD CVE-2011-0987

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége
CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
CVE-2025-12058 – Keras sérülékenysége
Tovább a sérülékenységekhez »