CVE-2021-36392
Kritik
Təsvir
Moodle-da istifadəçinin qeydiyyatdan keçdiyi kursları gətirən kitabxanada SQL inyeksiyası riski aşkar edilib.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Moodle
Dərc6 mar 2023
İlk görülmə6 mar 2023
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- moodle moodle3.9.8, 3.10.5, 3.11.1 və ya daha yeni versiya
- moodle/moodle3.11.1, 3.10.5, 3.9.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moodle moodle | v < 3.9.8, 3.10.0 ≤ v < 3.10.5, 3.11.0 ≤ v < 3.11.1 | 3.9.8, 3.10.5, 3.11.1 |
| moodle/moodlePackagist | 3.11.0-beta ≤ v < 3.11.1, 3.10.0-beta ≤ v < 3.10.5, v < 3.9.8 | 3.11.1, 3.10.5, 3.9.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.