CVE-2019-3849 in Moodle

Zusammenfassung

von MITRE

A vulnerability was found in moodle before versions 3.6.3, 3.5.5 and 3.4.8. Users could assign themselves an escalated role within courses or content accessed via LTI, by modifying the request to the LTI publisher site.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Red Hat, Inc.
• Reservieren: 03.01.2019
• Moderieren: akzeptiert
• Eintrag: VDB-132450
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.00374
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Education

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3849
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3849/