CVE-2024-1439
Inadequate access control vulnerability in Moodle
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.5EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
12 fev 2024Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Inadequate access control in Moodle LMS. This vulnerability could allow a local user with a student role to create arbitrary events intended for users with higher roles. It could also allow the attacker to add events to the calendar of all users without their prior consent.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Produtos afetados
Moodle · LMSQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →