PT-2022-2038 · Moodle+2 · Moodle+2
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Moodle (versões afetadas não especificadas)
Descrição
O problema está relacionado a verificações insuficientes de permissões no Moodle, o que poderia permitir que usuários com a permissão
moodle/site:uploadusers excluíssem usuários sem possuir a permissão necessária moodle/user:delete. Isso poderia ser potencialmente explorado por um invasor remoto para excluir usuários arbitrários.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
Improper Authentication
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Moodle
Red Os