Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Petermaster

#42898de 53,624
6.1CVSS total
Vulnerabilidades · 1
PT-2022-4073
6.1
2020-11-08
Moodle · Moodle · CVE-2022-35652
**Nome do software vulnerável e versões afetadas** Moodle (versões afetadas não especificadas) **Descrição** Foi detectada uma vulnerabilidade de redirecionamento aberto no Moodle devido à sanitização inadequada dos dados fornecidos pelo usuário no recurso de login automático para dispositivos móveis. Um invasor remoto pode criar um link que leva a um site confiável; no entanto, quando clicado, ele redireciona as vítimas para uma URL/domínio arbitrário. A exploração bem-sucedida dessa vulnerabilidade pode permitir que um invasor remoto realize um ataque de phishing e roube informações potencialmente confidenciais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.