CVE-2024-55645 in Moodle
予測
〜によって VulDB Data Team • 2024年12月17日
脆弱性がMoodle 迄 4.1.14/4.3.8/4.4.4/4.5.0で発見されました。 この問題により影響を受けるのは、コンポーネント【Email Change Confirmation Token】の未知の機能です。 未知の値で改ざんすることが、 情報漏えいを突く攻撃に繋がります}。 攻撃はローカルネットワーク内から行う必要があります。 4.1.15, 4.3.9, 4.4.5 , 4.5.1にアップグレードすることで、本問題を解消できます。 影響を受けたコンポーネントのアップグレードを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.