| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| moodle/moodle | ≥ 3.11, < 3.11.8≥ 3.9, < 3.9.15≥ 4.0, < 4.0.2 | 3.11.83.9.154.0.2 |
| moodle | ≥ 3.11.0, < 3.11.8≥ 3.9.0, < 3.9.15≥ 4.0.0, < 4.0.2 | 3.11.83.9.154.0.2 |
An open redirect issue was found in Moodle due to improper sanitization of user-supplied data in mobile auto-login feature. A remote attacker can create a link that leads to a trusted website, however, when clicked, it redirects the victims to arbitrary URL/domain. Successful exploitation of this vulnerability may allow a remote attacker to perform a phishing attack and steal potentially sensitive information.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí