moodle-login-csrf

يحتوي هذا المستودع على الملفات المستخدمة في اكتشاف واستغلال ثغرتين في Moodle، وهما MSA-18-0020 (CVE-2018-16854) وMSA-19-0004 (CVE-2019-3847)، واللتين تستغلان قدرة المستخدمين على إضافة JavaScript إلى لوحات المعلومات الخاصة بهم. تعتمد MSA-18-0020 على CSRF في نموذج تسجيل الدخول، بينما تتطلب MSA-19-0004 من مسؤول انتحال شخصية مستخدم.

يمكن العثور على مزيد من التفاصيل في هذه التدوينة.

إصدارات Moodle المُصحَّحة

• MSA-18-0020 (CVE-2018-16854): 3.6، 3.5.3، 3.4.6، 3.3.9، و3.1.15.
• MSA-19-0004 (CVE-2019-3847): 3.6.3، 3.5.5، 3.4.8، و3.1.17.