GHSA-r4xr-m393-778m

ghsaUSosv

Moodle IDOR when accessing list of course badges

Advisory ansehen veröffentlicht 2024-11-20Lizenz: CC-BY-4.0

A vulnerability was found in Moodle. Additional checks are required to ensure users can only fetch the list of course badges for courses that they are intended to have access to.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-48899US	—	0.31% (22nd)	—	2024-11-20
A vulnerability was found in Moodle. Additional checks are required to ensure users can only fetch the list of course badges for courses that they are intended to have access to.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://bugzilla.redhat.com/show_bug.cgi?id=2318819WEB
https://github.com/moodle/moodlePACKAGE
https://github.com/moodle/moodle/commit/07ad4b8ebc715056056e01f2175820bfce6b290fWEB
https://moodle.org/mod/forum/discuss.php?d=462878#p1858337WEB
https://nvd.nist.gov/vuln/detail/CVE-2024-48899ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan