Moodle többszörös sérülékenysége

CH azonosító

CH-11473

Angol cím

Moodle multiple vulnerability

Felfedezés dátuma

2014.07.28.

Súlyosság

Magas

Érintett rendszerek

Moodle
Moodle.Org

Érintett verziók

MOODLE Moodle (2.5.5, 2.5.6, 2.6.3, 2.4.8, 2.6.2, 2.4.9, 2.6.1, 2.4.6, 2.4.7, 2.3.11, 2.3.10, 2.3, 2.5, 2.4, 2.7, 2.6, 2.3.8, 2.3.7, 2.3.9, 2.3.4, 2.3.3, 2.3.6, 2.3.5, 2.4.10, 2.3.2, 2.3.1, 2.5.1, 2.5.2, 2.5.3, 2.4.1, 2.5.4, 2.4.3, 2.4.2, 2.4.5, 2.4.4)

Összefoglaló

A Moodle többszörös sérülékenysége vált ismertté.

Leírás

A sérülékenységet kihasználva a rosszindulatú távoli felhasználók tetszőleges kódot futtathatnak, a bemenet hibás ellenőrzése miatt Cross-Site Scripting támadást (XSS) idézhetnek elő, nyilvánosságra hozhatnak bizonyos rendszerinformációkat, érzékeny és magánjellegű adatokat, emelt szintű jogosultságokat szerezhetnek, feltörhetik a hitelesítési folyamatokat.


Legfrissebb sérülékenységek
CVE-2023-27394 – Osprey Pump Controller sérülékenysége
CVE-2023-27886 – Osprey Pump Controller sérülékenysége
CVE-2023-1516 – RoboDK sérülékenysége
CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége
CVE-2023-28596 – Zoom Client for IT Admin macOS sérülékenysége
CVE-2023-28650 – SAUTER EY-modulo 5 Building Automation Stations sérülékenysége
CVE-2023-20951 – Google Android, Google Android (12L) sérülékenysége
CVE-2023-20954 – Google Android, Google Android (12L) sérülékenysége
CVE-2023-28303 – Windows képmetsző sérülékenysége
Tovább a sérülékenységekhez »