CVE-2026-30884
Təsvir
mdjnelson/moodle-mod_customcert, veb brauzer vasitəsilə tam fərdiləşdirmə ilə dinamik şəkildə sertifikatlar yaratmaq üçün nəzərdə tutulmuş Moodle plaginidir. Versiya 4.4.9 və 5.0.3-dən əvvəlki versiyalarda, hər hansı bir kursda `mod/customcert:manage` hüququna malik olan müəllim, Moodle quraşdırılmasındakı digər istənilən kursa məxsus sertifikat elementlərini oxuya və gizli şəkildə yenidən yaza bilər. `core_get_fragment` geri çağırışının `editelement` funksiyası və `mod_customcert_save_element` veb xidməti təqdim edilən `elementid`-nin səlahiyyətli kontekstə aid olub-olmadığını yoxlamaqda uğursuz olur ki, bu da kurslararası məlumat sızmasına və məlumatların dəyişdirilməsinə şərait yaradır. Versiyalar 4.4.9 və 5.0.3 bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mdjnelson moodle-mod_customcert | < 4.4.9, >= 5.0.0, < 5.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.