GHSA-3hmr-948v-5qgq

ghsaUSosv

Moodle Cross-Site Request Forgery (CSRF)

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

In Moodle 2.x and 3.x, a CSRF attack is possible that allows attackers to change the "number of courses displayed in the course overview block" configuration setting.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-7491US	medium4.3	0.52% (44th)	—	2017-05-15
In Moodle 2.x and 3.x, a CSRF attack is possible that allows attackers to change the "number of courses displayed in the course overview block" configuration setting.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/moodle/moodlePACKAGE
https://moodle.org/mod/forum/discuss.php?d=352355WEB
https://nvd.nist.gov/vuln/detail/CVE-2017-7491ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan