このリポジトリには、ユーザーが自身のダッシュボードにJavaScriptを追加できる機能を悪用した、2つのMoodleバグ（MSA-18-0020（CVE-2018-16854）およびMSA-19-0004（CVE-2019-3847））の発見と悪用に使用されたファイルが含まれています。MSA-18-0020はログインフォーム上のCSRFに依存し、MSA-19-0004は管理者がユーザーを偽装することを必要とします。

詳細はこのブログ記事にあります。

修正済みのMoodleバージョン

MSA-18-0020 (CVE-2018-16854): 3.6, 3.5.3, 3.4.6, 3.3.9, および 3.1.15。
MSA-19-0004 (CVE-2019-3847): 3.6.3, 3.5.5, 3.4.8, および 3.1.17。

moodle-login-csrf

人気