PT-2024-21253 · Phpbb+1 · Phpbb+1

Piotr Widak · Publicado 2024-02-19 · Atualizado 2024-06-19 · CVE-2024-25979

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Software (versões afetadas não especificadas)

Descrição

O problema diz respeito à funcionalidade de pesquisa do fórum, na qual os parâmetros de URL aceitos não estavam limitados aos parâmetros permitidos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-233

Identificadores relacionados

ALT-PU-2024-8851

ALT-PU-2024-9067

BIT-MOODLE-2024-25979

CVE-2024-25979

GHSA-6VJF-48FH-VXXJ

Produtos afetados

Alt Linux

Phpbb

Referências · 16

• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/6eaeeda6cf759672def05a85afe9e4d521739166 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-25979 · Aviso do Fabricante
• https://t.me/cvenotify/71912 · Publicação no Telegram
• http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-69774 · Correção
• https://cve.org/CVERecord?id=CVE-2024-25979 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-moodle-2024-25979 · Aviso do Fabricante
• https://t.me/cvenotify/72638 · Publicação no Telegram
• https://moodle.org/mod/forum/discuss.php?d=455635 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2264095 · Nota
• https://twitter.com/CVEnew/status/1759619031160467573 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-6vjf-48fh-vxxj · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/KXGBYJ43BUEBUAQZU3DT5I5A3YLF47CB · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-25979 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-25979 · Aviso do Fabricante