DeutschShown in its original language — a full translation is planned for a future version.
Moodle: Mehrere Schwachstellen
view advisory published 2023-08-20
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um Sicherheitsmechanismen zu umgehen, Informationen offenzulegen und SQL-Injection- oder Cross-Site-Scripting-Angriffe durchzuführen.
01
describes (15)
Related CVEs.
| ID | severity | exploitable | ||
|---|---|---|---|---|
| CVE-2023-40316US | — | — | ||
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle存在安全漏洞，该漏洞源于验证不足导致代理绕过风险，这可能会导致被代理阻止的主机可以访问。 | ||||
| CVE-2023-40317US | — | — | ||
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle存在安全漏洞，该漏洞源于解析格式错误的文件存储库引用时存在远程代码执行漏洞。 | ||||
| CVE-2023-40318US | — | — | ||
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle存在安全漏洞，该漏洞源于系统仪表板中各个块的权限覆盖不会级联到用户仪表板。 | ||||
| CVE-2023-40319US | — | — | ||
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle存在安全漏洞，该漏洞源于存在SQL注入漏洞。 | ||||
| CVE-2023-40320US | — | — | ||
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle存在安全漏洞，该漏洞源于容易受到存储型跨站脚本(XSS)攻击。 | ||||
| CVE-2023-40321US | — | — | ||
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle存在安全漏洞，该漏洞源于检查不足，导致数据被泄露。 | ||||
| CVE-2023-40322US | — | — | ||
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle存在安全漏洞，该漏洞源于检查不充分，可以获取其他用户的消息数据。 | ||||
| CVE-2023-40323US | — | — | ||
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle存在安全漏洞，该漏洞源于存在重定向漏洞。 | ||||
| CVE-2023-40324US | — | — | ||
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle存在安全漏洞，该漏洞源于能力框架工具未按预期受到限制，能力框架工具可供不具备相关能力的用户使用。 | ||||
| CVE-2023-40325US | —OT elevated | — | ||
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。
Moodle存在安全漏洞，该漏洞源于限制不足，使得学生可以在测验尝试期间绕过顺序导航。 | ||||
| CVE-2022-39369US | high8.0 | — | ||
phpCAS is an authentication library that allows PHP applications to easily authenticate users via a Central Authentication Service (CAS) server. The phpCAS library uses HTTP header… | ||||
| CVE-2022-31160US | medium6.1 | Exploit | ||
jQuery UI is a curated set of user interface interactions, effects, widgets, and themes built on top of jQuery. Versions prior to 1.13.2 are potentially vulnerable to cross-site sc… | ||||
| CVE-2021-41184US | medium6.1 | Exploit | ||
jQuery-UI is the official jQuery user interface library. Prior to version 1.13.0, accepting the value of the `of` option of the `.position()` util from untrusted sources may execut… | ||||
| CVE-2021-41183US | medium6.1 | — | ||
jQuery-UI is the official jQuery user interface library. Prior to version 1.13.0, accepting the value of various `*Text` options of the Datepicker widget from untrusted sources may… | ||||
| CVE-2021-41182US | medium6.1 | Exploit | ||
jQuery-UI is the official jQuery user interface library. Prior to version 1.13.0, accepting the value of the `altField` option of the Datepicker widget from untrusted sources may e… | ||||
02
references
External citations — patches, advisories, analysis.
scry
Advisories like this name the exposed products attackers go after on your perimeter. See what is exposed on your perimeter with a free passive scan.
Free scan