Tóm tắt nhanh
- CVE-2011-4285 là lỗ hổng mức TRUNG BÌNH (CVSS 5.5) ảnh hưởng moodle/moodle, moodle (moodle).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.9%, cao hơn 79.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.0.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| moodle/moodle Packagist | ≥ 2.0, < 2.0.2
| 2.0.2
|
| moodle | = 2.0.0= 2.0.1
| Chưa có bản vá |
Mô tả
The default configuration of Moodle 2.0.x before 2.0.2 has an incorrect setting of the moodle/course:delete capability, which allows remote authenticated users to delete arbitrary courses by leveraging the teacher role.
Mô tả của NVD
The default configuration of Moodle 2.0.x before 2.0.2 has an incorrect setting of the moodle/course:delete capability, which allows remote authenticated users to delete arbitrary courses by leveraging the teacher role.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí