CVE-2020-36633 in moodle-block_sitenews
सारांश
द्वारा VulDB • 24/06/2026
moodle-block_sitenews 1.0 में एक कमजोरी पाई गई है। इसे समस्याजनक के रूप में वर्गीकृत किया गया है। इससे block_sitenews.php फ़ाइल का get_content फ़ंक्शन प्रभावित होता है। इसके दुरुपयोग से क्रॉस-साइट रिक्वेस्ट फर्जरी (Cross-Site Request Forgery) संभव होती है। हमला रीमोटली शुरू किया जा सकता है। संस्करण 1.1 पर अपग्रेड करने से इस समस्या का समाधान हो जाता है। पैच का नाम cd18d8b1afe464ae6626832496f4e070bac4c58f है। प्रभावित घटक को अपग्रेड करने की सलाह दी जाती है। इस कमजोरी से जुड़ा पहचानकर्ता VDB-216879 है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.