CVE-2022-0332CWE-89

CVE-2022-0332: fallo en moodle

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear moodle+ Monitorear moodle/moodle

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

37Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 32%
de la publicación al armael mismo día
Publicada en NVD25 ene
1ª PoC25 ene
A flaw was found in Moodle in versions 3.11 to 3.11.4. An SQL injection risk was identified in the h5p activity web service responsible for fetching user attempt data.
Productos afectados
n/a · moodle
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.