PT-2021-3693 · Moodle+1 · Moodle+1

I_Am_Nobody · Publicado 2021-07-13 · Atualizado 2025-03-07 · CVE-2021-36403

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas no Moodle, o que pode permitir que um invasor remoto obtenha informações confidenciais. Em algumas circunstâncias, as notificações por e-mail de mensagens podem ter o link de retorno à mensagem original oculto por HTML, representando um risco de phishing.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Hidden Functionality

Enumeração de Fraquezas

CWE-20

CWE-912

Identificadores relacionados

ALT-PU-2021-2215

ALT-PU-2022-1641

BDU:2021-03926

BIT-MOODLE-2021-36403

CVE-2021-36403

GHSA-J9CW-5CPJ-9QJ5

Produtos afetados

Alt Linux

Moodle

Referências · 16

• https://github.com/moodle/moodle · Nota
• https://cve.org/CVERecord?id=CVE-2021-36403 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-moodle-2021-36403 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-36403 · Aviso do Fabricante
• https://t.me/cvenotify/113886 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-36403 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021071911 · Nota
• https://t.me/cibsecurity/59530 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2021-36403 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-36403 · Nota de Segurança
• https://redos.red-soft.ru/updatesec · Nota
• https://t.me/cvenotify/45676 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-j9cw-5cpj-9qj5 · Aviso do Fabricante
• https://moodle.org/mod/forum/discuss.php?d=424809 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-03926 · Nota de Segurança