Moodle sérülékenysége


2016. január 19. 09:22

CH azonosító

CH-12954

Angol cím

Moodle vulnerability

Felfedezés dátuma

2016.01.17.

Súlyosság

Közepes

Érintett rendszerek

Moodle
Moodle.Org

Érintett verziók

3.0 tól 3.0.1, 2.9 től 2.9.3, 2.8 tól 2.8.9 2.7 től 2.7.11-ig

Összefoglaló

A Moodle sérülékenységei váltak ismerté, melyet a támadó kihasználva cross-site scripting (CSS) támadást hajthat végre, vagy rejtett tananyagokhoz férhet hozzá.

Leírás

A sérülékenységet a “course management interface” és a “Web services” komponensek hibája okozza.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Cross Site Scripting (XSS/CSS)
Information disclosure (Információ/adat szivárgás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: moodle.org
CVE-2016-0725 - NVD CVE-2016-0725
CVE-2016-0724 - NVD CVE-2016-0724

Legfrissebb sérülékenységek
CVE-2023-1289 – ImageMagick sérülékenysége
CVE-2023-1050 – Koc Energy Web Report System sérülékenysége
CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége
CVE-2023-25859 – Adobe Illustrator sérülékenysége
CVE-2023-25860 – Adobe Illustrator sérülékenysége
CVE-2023-25861 – Adobe Illustrator sérülékenysége
CVE-2023-26358 – Adobe Creative Cloud sérülékenysége
CVE-2023-26426 – Adobe Illustrator sérülékenysége
CVE-2023-27855 – Rockwell Automation's ThinManager ThinServer sérülékenysége
CVE-2023-1529 – Google Chrome sérülékenysége
Tovább a sérülékenységekhez »