Moodle does not properly validate module instance id

緊急 10.0CVE-2006-4936 · GHSA-h9w8-4376-j344 · 23/09/2006 公開 · 16/06/2026 更新

要点

CVE-2006-4936 は moodle/moodle, moodle (moodle) に影響する深刻度「緊急」 (CVSS 10.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 74.4% より高い）。
対処：1.6.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
moodle/moodle Packagist	`< 1.6.2`	`1.6.2`
moodle moodle	`= 1.6.0≤ 1.6.1`	修正版なし

概要

Moodle before 1.6.2 does not properly validate the module instance id when creating a course module object, which has unspecified impact and remote attack vectors.

NVD の説明

Moodle before 1.6.2 does not properly validate the module instance id when creating a course module object, which has unspecified impact and remote attack vectors.

参考情報

nvd.nist.gov/vuln/detail/CVE-2006-4936 · ADVISORY
moodle/moodle commit 0f69811 · WEB
moodle/moodle · PACKAGE
web.archive.org/web/20061230195936/http://docs.moodle.org/en/Release_notes · WEB
docs.moodle.org/en/Release_notes

moodle/moodle のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

moodle/moodle

Packagist

< 1.6.2

1.6.2

moodle

= 1.6.0≤ 1.6.1

修正版なし

概要

Moodle before 1.6.2 does not properly validate the module instance id when creating a course module object, which has unspecified impact and remote attack vectors.

NVD の説明

Moodle before 1.6.2 does not properly validate the module instance id when creating a course module object, which has unspecified impact and remote attack vectors.

moodle/moodle のその他の脆弱性

すべて見る →