CVE-2019-14880 in Moodle

Zusammenfassung

von VulDB • 02.07.2026

In Moodle nelle versioni 3.7 precedenti alla 3.7.3, 3.6 precedenti alla 3.6.7 e 3.5 precedenti alla 3.5.9 (e versioni più vecchie) è stata rilevata una vulnerabilità. I provider OAuth 2 che non verificano le modifiche all'indirizzo email degli utenti richiedono ulteriori passaggi di verifica durante la registrazione per ridurre il rischio di compromissione dell'account.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Red Hat, Inc.
• Reservieren: 10.08.2019
• Moderieren: akzeptiert
• Eintrag: VDB-152455
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 4.8 (NVD)
• EPSS: 0.01106
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Police

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14880
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14880/