Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi je umožnené vykonať XSS útok vložením špeciálne vytvorenej udalosti do kalendára [1].

Zraniteľnosť sa nachádza v produkte:

• Moodle; >=4.1, <4.1.11; >=4.2, <4.2.8; >=4.3, <4.3.5; >=4.4, <4.4.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Viac informácií:

• CVE-2024-38274 na cve.org, NVD
• CWE-79 na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 19. 6. 2024.

Neautentizovanému vzdialenému útočníkovi je umožnené neoprávnene pristupovať k autorizačným informáciám z HTTP hlavičiek pri preposielaní požiadaviek [2].

Zraniteľnosť sa nachádza v produkte:

• Moodle; >=4.1, <4.1.11; >=4.2, <4.2.8; >=4.3, <4.3.5; >=4.4, <4.4.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Viac informácií:

• CVE-2024-38275 na cve.org, NVD
• CWE-200 na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 19. 6. 2024.

Autentizovanému vzdialenému útočníkovi je umožnené na viacerých miestach vykonať CSRF útok [3].

Zraniteľnosť sa nachádza v produkte:

• Moodle; >=4.1, <4.1.11; >=4.2, <4.2.8; >=4.3, <4.3.5; >=4.4, <4.4.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2024-38276 na cve.org, NVD
• CWE-352 na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 19. 6. 2024.

Autentizovanému vzdialenému útočníkovi je umožnené obísť kontrolu prístupu k online konferenciám BigBlueButton [4].

Zraniteľnosť sa nachádza v produkte:

• Moodle; >=4.1, <4.1.11; >=4.2, <4.2.8; >=4.3, <4.3.5; >=4.4, <4.4.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L

Viac informácií:

• CVE-2024-38273 na cve.org, NVD
• CWE-284 na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 19. 6. 2024.