BIT-moodle-2024-43429

vendorUSosv

Moodle: user information visibility control issues in gradebook reports

Advisory ansehen veröffentlicht 2025-05-02Lizenz: per source

A flaw was found in moodle. Some hidden user profile fields are visible in gradebook reports, which could result in users without the "view hidden user fields" capability having access to the information.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-43429US	medium5.3OT erhöht	0.33% (26th)	—	2024-11-11
A flaw was found in moodle. Some hidden user profile fields are visible in gradebook reports, which could result in users without the "view hidden user fields" capability having ac…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugzilla.redhat.com/show_bug.cgi?id=2304257WEB
https://moodle.org/mod/forum/discuss.php?d=461197ADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2024-43429WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan