CVE-2023-35132
Orta
Təsvir
Mnet SSO girişə nəzarət səhifəsində məhdud SQL inyeksiyası riski aşkar edilmişdir. Bu çatışmazlıq Moodle versiyaları 4.2, 4.1-dən 4.1.3-ə, 4.0-dan 4.0.8-ə, 3.11-dən 3.11.14-ə, 3.9-dan 3.9.21-ə və daha əvvəlki dəstəklənməyən versiyalara təsir göstərir.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
Məhsul
Moodle
Dərc22 iyn 2023
İlk görülmə22 iyn 2023
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- moodle moodle3.9.22, 3.11.15, 4.0.9, 4.1.4 və ya daha yeni versiya
- moodle/moodle4.2.1, 4.1.4, 4.0.9, 3.11.15, 3.9.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moodle moodle | v < 3.9.22, 3.11.0 ≤ v < 3.11.15, 4.0.0 ≤ v < 4.0.9, 4.1.0 ≤ v < 4.1.4, 4.2.0 | 3.9.22, 3.11.15, 4.0.9, 4.1.4 |
| moodle/moodlePackagist | 4.2.0 ≤ v < 4.2.1, 4.1.0 ≤ v < 4.1.4, 4.0.0 ≤ v < 4.0.9, 3.10.0 ≤ v < 3.11.15, v < 3.9.22 | 4.2.1, 4.1.4, 4.0.9, 3.11.15, 3.9.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.