CVE-2019-3810
Уязвимость была обнаружена в версиях Moodle 3.6–3.6.1, 3.5–3.5.3, 3.4–3.4.6, 3.1–3.1.15 и более ранних неподдерживаемых версиях. Страница /userpix/ не...
- Опубликовано
- 25 мар. 2019 г.
- Обновлено
- 4 авг. 2024 г.
- Назначение CNA
- redhat
- Наблюдены доказательства
- 30 апр. 2021 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NСредний · следующие 30 дней
- Процентиль
- 96,5 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Уязвимость была обнаружена в версиях Moodle 3.6–3.6.1, 3.5–3.5.3, 3.4–3.4.6, 3.1–3.1.15 и более ранних неподдерживаемых версиях. Страница /userpix/ не экранировала полные имена пользователей, которые отображаются в виде текста при наведении курсора на изображения профиля. Обратите внимание: на эту страницу по умолчанию нет ссылок, а доступ к ней ограничен.
Источники
Moodle (< 3.6.2, < 3.5.4, < 3.4.7, < 3.1.16) XSS PoC для повышения привилегий (от студента до администратора)
Fariskhi Vidyan · php · 30 апр. 2021 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.