CVE-2024-34009
moodle: ReCAPTCHA can be bypassed on the login page
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 7.5EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
31 may 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Insufficient checks whether ReCAPTCHA was enabled made it possible to bypass the checks on the login page. This did not affect other pages where ReCAPTCHA is utilized.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Productos afectados
Moodle¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →