CVE-2021-36393

गंभीरप्रकाशित

Moodle में, उपयोगकर्ता के हाल के पाठ्यक्रमों को लाने वाली लाइब्रेरी में SQL इंजेक्शन जोखिम की पहचान की गई।

प्रकाशित: 6 मार्च 2023
अद्यतन: 6 मार्च 2025
सीएनए असाइन करना: fedora
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

52.3%

उच्च · अगले 30 दिन

प्रतिशत: 98.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2021-36393एक्सप्लॉइट
त्रुटि-आधारित अंध SQL इंजेक्शन Moodle 3.10.4 के लिए बिट-शिफ्टिंग दृष्टिकोण के साथ
CVE-2021-36396-Moodle-Time-Based-SQLi-Exploitएक्सप्लॉइट
यह स्क्रिप्ट Moodle प्लेटफ़ॉर्म पर टाइम-आधारित ब्लाइंड SQL इंजेक्शन का प्रदर्शन करती है, जो डेटा निकालने के लिए प्रतिक्रिया विलंब का दोहन करती है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।