CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
4.1	$0-$5k	0.00

Podatność, która została odkryta w Moodle do 2.0.1 (Learning Management Software). Problemem dotknięta jest nieznana funkcja. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności cross site scripting. Ma to wpływ na spójność.

Informacja o podatności została opublikowana w dniu 2012-07-16 jako MDL-25754 improved tag sanitisation and fixed tag autocomplete w formie potwierdzone git commit (GIT Repository). Raport na temat podatności został udostępniony pod adresem git.moodle.org. Podatność ta jest znana jako CVE-2011-4278. Możliwe jest zdalne zainicjowanie ataku. Nie potrzeba żadnej formy uwierzytelnienia w celu eksploitacji. Ani szczegóły techniczne nie są znane, ani exploit nie jest publicznie dostępny.

Aktualizacja do wersji 1.9.3 eliminuje tę podatność. Zastosowanie poprawka eliminuje problem. Poprawka jet dostępna pod adresem git.moodle.org. Sugeruje się, że najlepszym zabezpieczeniem jest Poprawka.

Produktinfo

Rodzaj

• Learning Management Software

Imię

• Moodle

Wersja

• 1.9
• 1.9.1
• 1.9.2
• 1.9.3
• 1.9.4
• 1.9.5
• 1.9.6
• 1.9.7
• 1.9.8
• 1.9.9
• 1.9.10
• 2.0
• 2.0.1

Licencja

• open-source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 4.3
VulDB Wynik metatemperatury: 4.1

VulDB Wynik podstawowy: 4.3
VulDB Wynik tymczasowy: 4.1
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Cross site scripting
CWE: CWE-79 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Nie określono

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

OpenVAS ID: 69967
OpenVAS Imię: Debian Security Advisory DSA 2262-1 (moodle)
OpenVAS Plik: 🔍
OpenVAS Family: 🔍

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Poprawka
Status: 🔍

0-dniowy czas: 🔍

Upgrade: Moodle 1.9.3
Poprawka: fd29b2ad1c20906da00d7e523f39bc8a0358a65b

Oś czasuinfo

2011-11-04 🔍
2012-07-16 +255 dni 🔍
2012-07-16 +0 dni 🔍
2015-03-23 +980 dni 🔍
2021-12-06 +2450 dni 🔍

Źródłainfo

Produkt: moodle.org

Raport: MDL-25754 improved tag sanitisation and fixed tag autocomplete
Status: Potwierdzone
Potwierdzenie: 🔍

CVE: CVE-2011-4278 (🔍)
Zobacz także: 🔍

Wpisinfo

Stworzono: 2015-03-23 16:50
Aktualizacje: 2021-12-06 09:09
Zmiany: 2015-03-23 16:50 (52), 2019-02-18 13:12 (4), 2021-12-06 09:09 (3)
Kompletny: 🔍

Dyskusja

Might our Artificial Intelligence support you?

Check our Alexa App!