CVE-2016-7919 in Moodle

Resumen

por MITRE

** DISPUTADA ** Moodle 3.1.2 permite a atacantes remotos obtener información sensible a través de vectores no especificados, relacionados con un problema de "SQL Injection" que afecta a la función del panel de administración en el componente del proceso de instalación. NOTA: el vendedor cuestiona la relevancia de este informe, señalando que "la persona que está instalando Moodle debe conocer las credenciales de acceso de la base de datos y pueden acceder directamente a la base de datos; no hay necesidad para ellos de crear una inyección SQL en uno de los campos de diálogo de la instalación".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2016-09-09
• Divulgación: 2016-10-28
• Moderación: aceptado
• Artículo: VDB-93167
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02247
• KEV: no
• Actividades: muy bajo
• Sector: Education, Police

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7919
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7919
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7919/