PT-2024-33258 · Moodle+1 · Moodle+1

CVE-2024-48899 · Publicado 2024-11-20 · Atualizado 2025-06-03

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Moodle (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade no Moodle, na qual são necessárias verificações adicionais para garantir que os usuários só possam acessar a lista de emblemas dos cursos aos quais têm permissão de acesso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Access Control

IDOR

Enumeração de Fraquezas

CWE-284

CWE-639

Identificadores relacionados

ALT-PU-2024-16385

ALT-PU-2024-16417

BIT-MOODLE-2024-48899

CVE-2024-48899

GHSA-R4XR-M393-778M

Produtos afetados

Alt Linux

Moodle

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/48xxx/CVE-2024-48899.json · Exploit
• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/07ad4b8ebc715056056e01f2175820bfce6b290f · Nota
• https://moodle.org · Nota
• https://t.me/cvenotify/102254 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-r4xr-m393-778m · Aviso do Fabricante
• https://t.me/cvedetector/11581 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-48899 · Aviso do Fabricante
• https://moodle.org/mod/forum/discuss.php?d=462878#p1858337 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-48899 · Nota de Segurança
• https://bugzilla.redhat.com/show_bug.cgi?id=2318819 · Nota
• https://ubuntu.com/security/CVE-2024-48899 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-moodle-2024-48899 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1859223839475114219 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2024-48899 · Nota de Segurança