GHSA-c3j6-33r4-89q3

ghsaUSosv

Moodle Client side denial of service via personal message

Advisory ansehen veröffentlicht 2022-05-24Lizenz: CC-BY-4.0

It was found in Moodle before version 3.10.1, 3.9.4, 3.8.7 and 3.5.16 that messaging did not impose a character limit when sending messages, which could result in client-side (browser) denial of service for users receiving very large messages.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-20185US	medium5.3	1.39% (72nd)	—	2021-01-28
It was found in Moodle before version 3.10.1, 3.9.4, 3.8.7 and 3.5.16 that messaging did not impose a character limit when sending messages, which could result in client-side (brow…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/moodle/moodlePACKAGE
https://moodle.org/mod/forum/discuss.php?d=417168WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-20185ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan