PT-2024-7921 · Moodle+2 · Moodle+2
Paul Holden
·
Publicado
2024-08-19
·
Atualizado
2025-05-02
·
CVE-2024-43431
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:C/A:N |
Nome do software vulnerável e versões afetadas
Moodle (versões afetadas não especificadas)
Descrição
O problema está relacionado a verificações de permissão insuficientes, permitindo que um invasor remoto exclua dados, especificamente emblemas aos quais o usuário não tem permissão de acesso. Isso se deve a uma falha na autorização no ambiente virtual de aprendizagem.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
IDOR
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Moodle
Red Os