CVE-2019-14883
CVE-2019-14883
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A vulnerability was found in Moodle 3.6 before 3.6.7 and 3.7 before 3.7.3, where tokens used to fetch inline atachments in email notifications were not disabled when a user's account was no longer active. Note: to access files, a user would need to know the file path, and their token.
CVSS 3.7 · Низкий · EPSS 1,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
moodle
- Версии
- 3.7.3: Затронуто
- 3.6.7: Затронуто
Нет опубликованного исправления
moodle/moodle Packagist
- Версии
- v3.6.0
- v3.6.0-beta
- v3.6.0-rc1
- v3.6.0-rc2
- v3.6.0-rc3
- v3.6.1
- v3.6.2
- v3.6.3
- v3.6.4
- v3.6.5
- v3.6.6
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3.6, < 3.6.7
Обновитесь до 3.6.7
moodle/moodle Packagist
- Версии
- v3.7.0
- v3.7.0-beta
- v3.7.0-rc1
- v3.7.0-rc2
- v3.7.1
- v3.7.2
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 3.7, < 3.7.3
Обновитесь до 3.7.3