CVE-2019-3852medium

CVE-2019-3852: fallo de gravedad media en [UNKNOWN] moodle

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear moodle/moodle

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.3epss 1.1%
A vulnerability was found in moodle before version 3.6.3. The get_with_capability_join and get_users_by_capability functions were not taking context freezing into account when checking user capabilities
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Productos afectados
[UNKNOWN] · moodle
CVEs relacionadas — [UNKNOWN] moodle

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-3810MEDIUMCVE-2019-3810EPSS 13.8%CVE-2018-14630HIGHCVE-2018-14630EPSS 4.6%CVE-2020-10738HIGHCVE-2020-10738EPSS 3.0%CVE-2018-16854MEDIUMCVE-2018-16854EPSS 2.3%CVE-2018-10889MEDIUMCVE-2018-10889EPSS 2.3%CVE-2018-14631HIGHCVE-2018-14631EPSS 2.1%