GHSA-2phx-w35g-x9vm

ghsaUSosv

Moodle Weak Password Recovery Mechanism for Forgotten Password

Advisory ansehen veröffentlicht 2022-05-13Lizenz: CC-BY-4.0

In Moodle 2.x and 3.x, web service tokens are not invalidated when the user password is changed or forced to be changed.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2016-7038US	high7.3	0.97% (62nd)	—	2017-01-20
In Moodle 2.x and 3.x, web service tokens are not invalidated when the user password is changed or forced to be changed.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.securityfocus.com/bid/93174WEB
https://github.com/moodle/moodlePACKAGE
https://moodle.org/mod/forum/discuss.php?d=339631WEB
https://nvd.nist.gov/vuln/detail/CVE-2016-7038ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan