Moodle phpMyAdmin modul sérülékenységek


2011. február 22. 08:46

CH azonosító

CH-4410

Angol cím

Moodle phpMyAdmin Module Multiple Vulnerabilities

Felfedezés dátuma

2011.02.20.

Súlyosság

Alacsony

Érintett rendszerek

Moodle
Moodle.Org
phpMyAdmin Module

Érintett verziók

phpMyAdmin modul (Moodle)

Összefoglaló

A Moodle phpMyAdmin moduljának számos sérülékenységét jelentették, melyeket kihasználva rosszindulatú felhasználók bizonyos biztonsági korlátozásokat kerülhetnek meg, a támadók pedig érzékeny rendszer információkat szerezhetnek meg, cross-site scripting (XSS/CSS) és hamisításos (spoofing) támadásokat indíthatnak.

Leírás

A phpMyAdmin modul sérülékenységeiről részletes információ az alábbi linkeken található:

CERT-Hungary CH-3996
CERT-Hungary CH-4051
CERT-Hungary CH-4374

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Input manipulation (Bemenet módosítás)
Other (Egyéb)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: moodle.org
CERT-Hungary CH-3996
CERT-Hungary CH-4051
CERT-Hungary CH-4374
SECUNIA 43412
SECUNIA 42408
SECUNIA 42485
SECUNIA 43324
CVE-2010-4329 - NVD CVE-2010-4329
CVE-2010-4480 - NVD CVE-2010-4480
CVE-2010-4481 - NVD CVE-2010-4481
CVE-2011-0987 - NVD CVE-2011-0987

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »