CVE-2024-48901

mediumPriorität · verfolgen · 17OT-Risiko · erhöhtEPSS 0.003 · 21. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.29% (21st) EPSS

CVSS 4.3 · medium

Is it mine?

23 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-27

A vulnerability was found in Moodle. Additional checks are required to ensure users can only access the schedule of a report if they have permission to edit that report.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 1.4

v3.14.3mediumAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:Nsecondary · FSTEC (BDU) RU

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:Nsecondary · ENISA EU

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:NsecondaryAusnutzbarkeit 2.8 · Auswirkung 1.4

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:Nsecondary · OSV

v3.14mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-863USprimärCWE-285USCWE-285USCWE-285USCWE-863US

betroffene Produkte (23)

Betroffene Produkte und Versionsbereiche.

Open Source Moodle <4.1.14alle Versionencert_bundDE
Open Source Moodle <4.2.11alle Versionencert_bundDE
Open Source Moodle <4.3.8alle Versionencert_bundDE
Open Source Moodle <4.4.4alle Versionencert_bundDE
Open Source Moodle< 4.1.14cert_bundDE
Open Source Moodle< 4.2.11cert_bundDE
Open Source Moodle< 4.3.8cert_bundDE
Open Source Moodle< 4.4.4cert_bundDE
Мартин Догиамас Moodle4.1 → 4.1.13fstec_bduRU
Мартин Догиамас Moodle4.2 → 4.2.10fstec_bduRU
Мартин Догиамас Moodle4.3 → 4.3.7fstec_bduRU
Мартин Догиамас Moodle4.4 → 4.4.3fstec_bduRU
ООО «Ред Софт» РЕД ОС≤ 7.3fstec_bduRU
moodle moodle≤ 4.1.14nvdUScpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
moodle moodle4.2.0 → 4.2.11nvdUScpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
moodle moodle4.3.0 → 4.3.8nvdUScpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
moodle moodle4.4.0 → 4.4.4nvdUScpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:*
Bitnami moodle< 4.1.19osvUSpkg:bitnami/moodle
Bitnami moodle4.2.0 → 4.4.9osvUSpkg:bitnami/moodle
Packagist moodle/moodle< 4.1.14osvUSpkg:composer/moodle/moodle

20 von 23 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-3177Moodle: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen und die Offenlegung von InformationenDeutsch2024-10-14csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen.
GHSA-mg54-p2wj-5ph7moodle: IDOR when fetching report schedules2024-11-18ghsa · osvUS
A vulnerability was found in Moodle. Additional checks are required to ensure users can only access the schedule of a report if they have permission to edit that report.
BIT-moodle-2024-48901Moodle: idor when fetching report schedules2024-11-21vendor · osvUS
A vulnerability was found in Moodle. Additional checks are required to ensure users can only access the schedule of a report if they have permission to edit that report.

auch bekannt als (6)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu osv cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2024-11-18geändert 2026-06-17

verwandt (5,011)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-71362US	—OT kritisch	90.5% (100th)	KEV	2026-08-11
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain elevated acc…
CVE-2026-42016US	high8.8OT kritisch	8.64% (95th)	KEV	2026-07-27
JFrog Artifactory (Self Hosted) versions before 7.133.11 are vulnerable to a privilege escalation attack due to a validation check of the token signature/issuer and not the token’s…
CVE-2025-55177US	—OT kritisch	13.1% (96th)	KEV	2025-08-29
Incomplete authorization of linked device synchronization messages in WhatsApp for iOS prior to v2.25.21.73, WhatsApp Business for iOS v2.25.21.78, and WhatsApp for Mac v2.25.21.78…
CVE-2025-54253US	—OT kritisch	88.8% (100th)	KEV	2025-08-05
Adobe Experience Manager versions 6.5.23 and earlier are affected by a Misconfiguration vulnerability that could result in arbitrary code execution. An attacker could leverage this…
CVE-2025-21479US	—OT kritisch	0.84% (58th)	KEV	2025-06-03
Memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands.

+5006 weitere

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan