CVE-2024-45689

Nome do software vulnerável e versões afetadas:

Moodle (versões afetadas não especificadas)

Descrição:

Foi identificada uma falha nas tabelas dinâmicas do Moodle, na qual as verificações de permissão não eram aplicadas, permitindo que usuários recuperassem informações às quais não tinham permissão de acesso. Esse problema está relacionado a um controle de acesso insuficiente no módulo core table/dynamic do ambiente virtual de aprendizagem. A exploração dessa falha pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.