GHSA-c767-4whh-v7rw

ghsaUSosv

Moodle has user information visibility control issues in gradebook reports

Advisory ansehen veröffentlicht 2024-11-11Lizenz: CC-BY-4.0

A flaw was found in moodle. Some hidden user profile fields are visible in gradebook reports, which could result in users without the "view hidden user fields" capability having access to the information.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-43429US	medium5.3OT erhöht	0.33% (26th)	—	2024-11-11
A flaw was found in moodle. Some hidden user profile fields are visible in gradebook reports, which could result in users without the "view hidden user fields" capability having ac…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-79541WEB
https://bugzilla.redhat.com/show_bug.cgi?id=2304257WEB
https://github.com/moodle/moodlePACKAGE
https://moodle.org/mod/forum/discuss.php?d=461197WEB
https://nvd.nist.gov/vuln/detail/CVE-2024-43429ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan