p PatchFirst

CVE-2018-10889

CVE-2018-10889

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in moodle before versions 3.5.1, 3.4.4, 3.3.7. No option existed to omit logs from data privacy exports, which may contain details of other users who interacted with the requester.

CVSS 4.3 · Средний · EPSS 2,3% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • moodle

    Версии
    • moodle 3.5.1: Затронуто
    • moodle 3.4.4: Затронуто
    • moodle 3.3.7: Затронуто

    Нет опубликованного исправления

  • moodle/moodle Packagist

    Версии
    • 3.5
    • v3.5.0
    • v3.5.0-beta
    • v3.5.0-rc1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.5, < 3.5.1

    Обновитесь до 3.5.1

  • moodle/moodle Packagist

    Версии
    • 3.4.3
    • v3.4.3
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.4.3, < 3.4.4

    Обновитесь до 3.4.4

  • moodle/moodle Packagist

    Версии
    • v3.3.0
    • v3.3.0-beta
    • v3.3.0-rc1
    • v3.3.0-rc2
    • v3.3.0-rc3
    • v3.3.1
    • v3.3.2
    • v3.3.3
    • v3.3.4
    • v3.3.5
    • v3.3.6
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.3, < 3.3.7

    Обновитесь до 3.3.7

  • moodle Ubuntu:Pro:16.04:LTS

    Версии
    • 2.7.9+dfsg-1
    • 2.7.10+dfsg-1
    • 2.7.11+dfsg-1
    • 2.7.11+dfsg-2
    • 2.7.12+dfsg-1
    • 3.0.3+dfsg-0ubuntu1
    • 3.0.3+dfsg-0ubuntu1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • moodle Ubuntu:Pro:18.04:LTS

    Версии
    • 3.0.3+dfsg-0ubuntu1
    • 3.0.3+dfsg-0ubuntu1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →