Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.113419
Kategorie:Web application abuses
Titel:Moodle <= 3.1.17, 3.4.x <= 3.4.8, 3.5.x <= 3.5.5, 3.6.x <= 3.6.3 Multiple Vulnerabilities
Zusammenfassung:Moodle is prone to multiple vulnerabilities.
Beschreibung:Summary:
Moodle is prone to multiple vulnerabilities.

Vulnerability Insight:
The following vulnerabilities exist:

- The form to upload cohorts contains a redirect field which is not restricted to internal URLs

- The size of users' private file uploads via email are not correctly checked,
so their quota allowance could be exceeded.

Vulnerability Impact:
Successful exploitation would allow an attacker to redirect a victim to a malicious site or
upload bigger files than allowed.

Affected Software/OS:
Moodle through version 3.1.17, versions 3.4.0 through 3.4.8, 3.5.0 through 3.5.5
and 3.6.0 through 3.6.3.

Solution:
Update to version 3.1.18, 3.4.9, 3.5.6 or 3.6.4 respectively.

CVSS Score:
5.8

CVSS Vector:
AV:N/AC:M/Au:N/C:P/I:P/A:N

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2019-10133
Common Vulnerability Exposure (CVE) ID: CVE-2019-10134
CopyrightCopyright (C) 2019 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.