CVE-2014-7836 in Moodle
要約 (英語)
Multiple cross-site request forgery (CSRF) vulnerabilities in the LTI module in Moodle through 2.4.11, 2.5.x before 2.5.9, 2.6.x before 2.6.6, and 2.7.x before 2.7.3 allow remote attackers to hijack the authentication of arbitrary users for a (1) mod/lti/request_tool.php or (2) mod/lti/instructor_edit_tool_type.php request.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
予約する
2014年10月03日
公開
2014年11月24日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 72969 | Moodle クロスサイトリクエストフォージェリ | 352 | 未定義 | 公式な修正 | CVE-2014-7836 |