Дата публикации: | 08.12.2009 |
Всего просмотров: | 3649 |
Опасность: | Средняя |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: |
CVE-2009-4297 CVE-2009-4298 CVE-2009-4299 CVE-2009-4301 CVE-2009-4302 CVE-2009-4305 CVE-2009-4300 CVE-2009-4303 CVE-2009-4304 |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Межсайтовый скриптинг Раскрытие важных данных Неавторизованное изменение данных Обход ограничений безопасности |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: |
Moodle 1.8.x
Moodle 1.9.x |
Уязвимые версии: Moodle версии до 1.8.11 и 1.9.7
Описание: 1. Уязвимость существует из-за недостаточной проверки подлинности HTTP запросов перед выполнением некоторых действий. Удаленный пользователь может произвести CSRF нападение. 2. Уязвимость существует из-за того, что модуль LAMS небезопасным образом отображает пользовательские данные. 3. Уязвимость существует из-за ошибки при обработке привилегий в сценарии mod/glossary/showentry.php. Удаленный пользователь может получить доступ к запрещенным статьям глоссария. 4. Уязвимость существует из-за ошибки при обработке привилегий доступа в интерфейсе MNET. Удаленный пользователь может выполнить MNET функции из любого зарегистрированного удаленного сервера. 5. Уязвимость существует из-за недостаточной обработки входных данных в некоторых параметрах в модуле SCORM. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Также сообщается, что приложение передает учетные данные пользователя по незащищенному соединению. URL производителя: moodle.org Решение: Установите последнюю версию 1.8.11 или 1.9.7 с сайта производителя. |
|
Ссылки: | http://moodle.org/security/ |