Moodle többszörös sérülékenysége

2014. július 31. 09:28

CH azonosító

CH-11473

Angol cím

Moodle multiple vulnerability

Felfedezés dátuma

2014.07.28.

Súlyosság

Magas

Érintett rendszerek

Moodle
Moodle.Org

Érintett verziók

MOODLE Moodle (2.5.5, 2.5.6, 2.6.3, 2.4.8, 2.6.2, 2.4.9, 2.6.1, 2.4.6, 2.4.7, 2.3.11, 2.3.10, 2.3, 2.5, 2.4, 2.7, 2.6, 2.3.8, 2.3.7, 2.3.9, 2.3.4, 2.3.3, 2.3.6, 2.3.5, 2.4.10, 2.3.2, 2.3.1, 2.5.1, 2.5.2, 2.5.3, 2.4.1, 2.5.4, 2.4.3, 2.4.2, 2.4.5, 2.4.4)

Összefoglaló

A Moodle többszörös sérülékenysége vált ismertté.

Leírás

A sérülékenységet kihasználva a rosszindulatú távoli felhasználók tetszőleges kódot futtathatnak, a bemenet hibás ellenőrzése miatt Cross-Site Scripting támadást (XSS) idézhetnek elő, nyilvánosságra hozhatnak bizonyos rendszerinformációkat, érzékeny és magánjellegű adatokat, emelt szintű jogosultságokat szerezhetnek, feltörhetik a hitelesítési folyamatokat.

Hivatkozások

Legfrissebb sérülékenységek

CVE-2023-27394 – Osprey Pump Controller sérülékenysége

CVE-2023-27886 – Osprey Pump Controller sérülékenysége

CVE-2023-1516 – RoboDK sérülékenysége

CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2023-28596 – Zoom Client for IT Admin macOS sérülékenysége

CVE-2023-28650 – SAUTER EY-modulo 5 Building Automation Stations sérülékenysége

CVE-2023-20951 – Google Android, Google Android (12L) sérülékenysége

CVE-2023-20954 – Google Android, Google Android (12L) sérülékenysége

CVE-2023-28303 – Windows képmetsző sérülékenysége

Tovább a sérülékenységekhez »

Moodle többszörös sérülékenysége