GHSA-8g5h-gjwq-w5ch

ghsaUSosv

Moodle Logout CSRF in admin/tool/mfa/auth.php

Advisory ansehen veröffentlicht 2024-05-31Lizenz: CC-BY-4.0

The logout option within MFA did not include the necessary token to avoid the risk of users inadvertently being logged out via CSRF.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-34007US	—	0.35% (29th)	—	2024-05-31
The logout option within MFA did not include the necessary token to avoid the risk of users inadvertently being logged out via CSRF.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-80877WEB
https://github.com/moodle/moodlePACKAGE
https://moodle.org/mod/forum/discuss.php?d=458396WEB
https://nvd.nist.gov/vuln/detail/CVE-2024-34007ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan