CVE-2015-5331
CVE-2015-5331
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Moodle 2.9.x before 2.9.3 does not properly check the contact list before authorizing message transmission, which allows remote authenticated users to bypass intended access restrictions and conduct spam attacks via the messaging API.
CVSS 4.3 · Средний · EPSS 1,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
moodle/moodle Packagist
- Версии
- v2.9.0
- v2.9.1
- v2.9.2
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.9.0, < 2.9.3
Обновитесь до 2.9.3