Tóm tắt nhanh
- CVE-2024-34007 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng moodle/moodle, moodle (moodle).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.36%, cao hơn 29.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 4.3.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| moodle/moodle Packagist | ≥ 4.3.0, < 4.3.4
| 4.3.4
|
| moodle | ≥ 4.3.0, < 4.3.4
| 4.3.4
|
Mô tả
The logout option within MFA did not include the necessary token to avoid the risk of users inadvertently being logged out via CSRF.
Mô tả của NVD
The logout option within MFA did not include the necessary token to avoid the risk of users inadvertently being logged out via CSRF.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí