CVE-2019-3810: falha de média gravidade em [UNKNOWN] moodle
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
38Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 4.3epss 14%
da publicação à arma766 dias
Publicada no NVD25 de mar.
1ª PoC+766d
A flaw was found in moodle versions 3.6 to 3.6.1, 3.5 to 3.5.3, 3.4 to 3.4.6, 3.1 to 3.1.15 and earlier unsupported versions. The /userpix/ page did not escape users' full names, which are included as text when hovering over profile images. Note this page is not linked to by default and its access is restricted.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
[UNKNOWN] · moodlePoCs públicas encontradas — 3
exploitdbwww.exploit-db.com/exploits/49814não verificadogithubgithub.com/farisv/Moodle-CVE-2019-3810★ 17cve_referencepacketstormsecurity.com/files/162399/Moodle-3.6.1-Cross-Site-Scripting.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — [UNKNOWN] moodle
No mesmo produto, das mais perigosas para as menos.