Security Lab

Обход ограничений безопасности в Moodle

Дата публикации:24.01.2012
Всего просмотров:5519
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVSSv2 рейтинг: 0 (AV:N/AC:L/Au:N/C:N/I:N/A:/E:U/RL:O/RC:C)
CVE ID: Нет данных
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Moodle 1.9.x
Уязвимые версии: Moodle версии 1.9-1.9.15+.

Описание:
Уязвимость позволяет удаленному пользователю выполнить неавторизованное изменение данных.

С подробным описанием уязвимостей можно ознакомиться по адресу: http://www.securitylab.ru/vulnerability/413803.php

URL производителя: http://moodle.org/

Решение: Для устранения уязвимости установите продукт 1.9.16 или более ранней версии с сайта производителя.

Ссылки: http://moodle.org/mod/forum/discuss.php?d=194015