CVE-2020-25698
Yüksek
Açıklama
Moodle'da kullanıcılar mevcut bir kursa geri yüklendiğinde, kayıt yetenekleri yeterince kontrol edilmiyordu. Bu durum, kullanıcıların gerekli izne sahip olmadan diğer kullanıcıların kayıtlarını silmelerine yol açabilirdi. Etkilenen sürümler: 3.5 ile 3.5.14, 3.7 ile 3.7.8, 3.8 ile 3.8.5, 3.9 ile 3.9.2 ve daha eski desteklenmeyen sürümler. 3.9.3, 3.8.6, 3.7.9, 3.5.15 ve 3.10 sürümlerinde düzeltildi.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Moodle
Yayın19 Kas 2020
İlk görülme19 Kas 2020
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- moodle/moodle3.9.3, 3.8.6, 3.7.9, 3.5.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moodle moodle | 3.5.0 ≤ v ≤ 3.5.14, 3.7.0 ≤ v ≤ 3.7.8, 3.8.0 ≤ v ≤ 3.8.5, 3.9.0 ≤ v ≤ 3.9.2 | — |
| fedoraproject fedora | 32, 33 | — |
| moodle/moodlePackagist | 3.9.0 ≤ v < 3.9.3, 3.8.0 ≤ v < 3.8.6, 3.7.0 ≤ v < 3.7.9, 3.5 ≤ v < 3.5.15 | 3.9.3, 3.8.6, 3.7.9, 3.5.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.