CVE-2024-48900
CVE-2024-48900 · Moodle: idor when accessing list of badge recipients
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A vulnerability was found in Moodle. Additional checks are required to ensure users with permission to view badge recipients can only access lists of those they are intended to have access to.
CVSS 4.3 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
moodle/moodle Packagist
- Версии
- v4.4.0
- v4.4.1
- v4.4.2
- v4.4.3
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.4.0, < 4.4.4
Обновитесь до 4.4.4