p PatchFirst

CVE-2014-3541

CVE-2014-3541

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The Repositories component in Moodle through 2.3.11, 2.4.x before 2.4.11, 2.5.x before 2.5.7, 2.6.x before 2.6.4, and 2.7.x before 2.7.1 allows remote attackers to conduct PHP object injection attacks and execute arbitrary code via serialized data associated with an add-on.

EPSS 3,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • moodle/moodle Packagist

    Softwareversionen
    • v2.3.10
    • v2.3.11
    • v2.3.4
    • v2.3.5
    • v2.3.6
    • v2.3.7
    • v2.3.8
    • v2.3.9
    • v2.4.0
    • v2.4.0-rc1
    • v2.4.1
    • v2.4.10
    • v2.4.2
    • v2.4.3
    • v2.4.4
    • v2.4.5
    • v2.4.6
    • v2.4.7
    • v2.4.8
    • v2.4.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.11

    Auf 2.4.11 aktualisieren

  • moodle/moodle Packagist

    Softwareversionen
    • v2.5.0
    • v2.5.1
    • v2.5.2
    • v2.5.3
    • v2.5.4
    • v2.5.5
    • v2.5.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.5.0, < 2.5.7

    Auf 2.5.7 aktualisieren

  • moodle/moodle Packagist

    Softwareversionen
    • v2.6.0
    • v2.6.1
    • v2.6.2
    • v2.6.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.6.0, < 2.6.4

    Auf 2.6.4 aktualisieren

  • moodle/moodle Packagist

    Softwareversionen
    • v2.7.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.7.0, < 2.7.1

    Auf 2.7.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →