Moodle phpMyAdmin modul sérülékenységek


2011. február 22. 08:46

CH azonosító

CH-4410

Angol cím

Moodle phpMyAdmin Module Multiple Vulnerabilities

Felfedezés dátuma

2011.02.20.

Súlyosság

Alacsony

Érintett rendszerek

Moodle
Moodle.Org
phpMyAdmin Module

Érintett verziók

phpMyAdmin modul (Moodle)

Összefoglaló

A Moodle phpMyAdmin moduljának számos sérülékenységét jelentették, melyeket kihasználva rosszindulatú felhasználók bizonyos biztonsági korlátozásokat kerülhetnek meg, a támadók pedig érzékeny rendszer információkat szerezhetnek meg, cross-site scripting (XSS/CSS) és hamisításos (spoofing) támadásokat indíthatnak.

Leírás

A phpMyAdmin modul sérülékenységeiről részletes információ az alábbi linkeken található:

CERT-Hungary CH-3996
CERT-Hungary CH-4051
CERT-Hungary CH-4374

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Input manipulation (Bemenet módosítás)
Other (Egyéb)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: moodle.org
CERT-Hungary CH-3996
CERT-Hungary CH-4051
CERT-Hungary CH-4374
SECUNIA 43412
SECUNIA 42408
SECUNIA 42485
SECUNIA 43324
CVE-2010-4329 - NVD CVE-2010-4329
CVE-2010-4480 - NVD CVE-2010-4480
CVE-2010-4481 - NVD CVE-2010-4481
CVE-2011-0987 - NVD CVE-2011-0987

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »