GHSA-gwf6-q6c2-94p3

ghsaUSosv

Moodle ReCAPTCHA can be bypassed on the login page

Advisory ansehen veröffentlicht 2024-05-31Lizenz: CC-BY-4.0

Insufficient checks whether ReCAPTCHA was enabled made it possible to bypass the checks on the login page. This did not affect other pages where ReCAPTCHA is utilized.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-34009US	—	0.42% (36th)	—	2024-05-31
Insufficient checks whether ReCAPTCHA was enabled made it possible to bypass the checks on the login page. This did not affect other pages where ReCAPTCHA is utilized.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-81463WEB
https://github.com/moodle/moodlePACKAGE
https://moodle.org/mod/forum/discuss.php?d=458398WEB
https://nvd.nist.gov/vuln/detail/CVE-2024-34009ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan