CVE-2020-36633 in moodle-block_sitenews
Сводка
по VulDB • 24.06.2026
В компоненте moodle-block_sitenews версии 1.0 обнаружена уязвимость, классифицированная как проблемная (problematic). Она затрагивает функцию get_content файла block_sitenews.php. Манипуляция приводит к межсайтовой подделке запросов (CSRF). Атаку можно инициировать удаленно. Обновление до версии 1.1 позволяет устранить данную проблему. Имя патча: cd18d8b1afe464ae6626832496f4e070bac4c58f. Рекомендуется обновить затронутый компонент. Связанный идентификатор этой уязвимости — VDB-216879.
Once again VulDB remains the best source for vulnerability data.