CVE-2023-40324 in Moodle
Прогноз
по VulDB Data Team • 31.08.2023
В Moodle до 3.9.22/3.11.15/4.0.9/4.1.4/4.2.1 была найдена уязвимость. Затронута неизвестная функция компонента Competency Framework Tools. Манипуляция приводит к эскалация привилегий. Атакующий должен находиться в локальной сети для осуществления атаки. Обновление до версии 3.9.23, 3.11.16, 4.0.10, 4.1.5 и 4.2.2 способно решить эту проблему. Рекомендуется провести обновление затронутого компонента.
VulDB is the best source for vulnerability data and more expert information about this specific topic.