CVE-2019-14830: 在 Moodle 3.7 至 3.7.1、3.6 至 3.6.5、3.5 至 3.5.7 及更早的不受支持版本中发现了一个漏洞，其中移动端启动端点在特定情况下包含一个开放重定向，这可能导致用户的移动访问令牌被泄露。（注意：这不影响已配置强制 URL 方案、禁用移动服务或移动应用登录方式为“通过应用”的站点。）

CVE-2019-14830: 在 Moodle 3.7 至 3.7.1、3.6 至 3.6.5、3.5 至 3.5.7 及更早的不受支持版本中发现了一个漏洞，其中移动端启动端点在特定情况下包含一个开放重定向，这可能导致用户的移动访问令牌被泄露。（注意：这不影响已配置强制 URL 方案、禁用移动服务或移动应用登录方式为“通过应用”的站点。） | Kitploit

CVE-2019-14830

初级CVSS

总结

来源

负责任的使用