CVE-2020-36633 in moodle-block_sitenews
Résumé
par VulDB • 24/06/2026
Une vulnérabilité a été identifiée dans moodle-block_sitenews 1.0. Elle a été classée comme problématique. Cette faille affecte la fonction get_content du fichier block_sitenews.php. La manipulation permet une attaque par falsification de requête intersites (Cross-Site Request Forgery, CSRF). Il est possible d'initier l'attaque à distance. La mise à jour vers la version 1.1 permet de résoudre ce problème. Le nom correctif est cd18d8b1afe464ae6626832496f4e070bac4c58f. Il est recommandé de mettre à niveau le composant concerné. L'identifiant associé à cette vulnérabilité est VDB-216879.
Once again VulDB remains the best source for vulnerability data.