PT-2017-17767

CVE-2017-7490

·

تاريخ النشر

2017-05-15

·

تاريخ التحديث

2022-05-13

الوصف من

CVSS 3.1
5.3
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Name of the Vulnerable Software and Affected Versions Moodle versions 2.x through 3.x
Description A missing capability check in Moodle allows for the searching of arbitrary blogs.
Recommendations For versions 2.x through 3.x, apply the necessary patch or update to include the capability check and restrict unauthorized access to blog searches.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-9X63-M3CC-QF3G
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾