moodle-login-csrf

이 저장소는 두 개의 moodle 취약점(MSA-18-0020(CVE-2018-16854) 및 MSA-19-0004(CVE-2019-3847))을 찾고 악용하는 데 사용된 파일들을 포함하고 있습니다. 이 취약점들은 사용자가 자신의 대시보드에 JavaScript를 추가할 수 있는 기능을 활용합니다. MSA-18-0020은 로그인 양식의 CSRF에 의존하는 반면, MSA-19-0004는 관리자가 사용자로 가장해야 합니다.

자세한 내용은 이 블로그 게시물에서 확인할 수 있습니다.

수정된 moodle 버전

• MSA-18-0020 (CVE-2018-16854): 3.6, 3.5.3, 3.4.6, 3.3.9, 및 3.1.15.
• MSA-19-0004 (CVE-2019-3847): 3.6.3, 3.5.5, 3.4.8, 및 3.1.17.