p PatchFirst

CVE-2016-2158

CVE-2016-2158

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

lib/ajax/getnavbranch.php in Moodle through 2.6.11, 2.7.x before 2.7.13, 2.8.x before 2.8.11, 2.9.x before 2.9.5, and 3.0.x before 3.0.3, when the forcelogin feature is enabled, allows remote attackers to obtain sensitive category-detail information from the navigation branch by leveraging the guest role for an Ajax request.

CVSS 4.3 · Mittel · EPSS 1,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • moodle/moodle Packagist

    Softwareversionen
    • v2.3.10
    • v2.3.11
    • v2.3.4
    • v2.3.5
    • v2.3.6
    • v2.3.7
    • v2.3.8
    • v2.3.9
    • v2.4.0
    • v2.4.0-rc1
    • v2.4.1
    • v2.4.10
    • v2.4.11
    • v2.4.2
    • v2.4.3
    • v2.4.4
    • v2.4.5
    • v2.4.6
    • v2.4.7
    • v2.4.8
    • v2.4.9
    • v2.5.0
    • v2.5.0-beta
    • v2.5.0-rc1
    • v2.5.1
    • v2.5.2
    • v2.5.3
    • v2.5.4
    • v2.5.5
    • v2.5.6
    • v2.5.7
    • v2.5.8
    • v2.5.9
    • v2.6.0
    • v2.6.0-beta
    • v2.6.0-rc1
    • v2.6.1
    • v2.6.10
    • v2.6.11
    • v2.6.2
    • v2.6.3
    • v2.6.4
    • v2.6.5
    • v2.6.6
    • v2.6.7
    • v2.6.8
    • v2.6.9
    • v2.7.0
    • v2.7.0-beta
    • v2.7.0-rc1
    • v2.7.0-rc2
    • v2.7.1
    • v2.7.10
    • v2.7.11
    • v2.7.12
    • v2.7.2
    • v2.7.3
    • v2.7.4
    • v2.7.5
    • v2.7.6
    • v2.7.7
    • v2.7.8
    • v2.7.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.7.13

    Auf 2.7.13 aktualisieren

  • moodle/moodle Packagist

    Softwareversionen
    • v2.8.0
    • v2.8.1
    • v2.8.10
    • v2.8.2
    • v2.8.3
    • v2.8.4
    • v2.8.5
    • v2.8.6
    • v2.8.7
    • v2.8.8
    • v2.8.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.8.0, < 2.8.11

    Auf 2.8.11 aktualisieren

  • moodle/moodle Packagist

    Softwareversionen
    • v2.9.0
    • v2.9.1
    • v2.9.2
    • v2.9.3
    • v2.9.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.9.0, < 2.9.5

    Auf 2.9.5 aktualisieren

  • moodle/moodle Packagist

    Softwareversionen
    • v3.0.0
    • v3.0.1
    • v3.0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.0.0, < 3.0.3

    Auf 3.0.3 aktualisieren

  • moodle Ubuntu:16.04:LTS

    Softwareversionen
    • 2.7.9+dfsg-1
    • 2.7.10+dfsg-1
    • 2.7.11+dfsg-1
    • 2.7.11+dfsg-2
    • 2.7.12+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.3+dfsg-0ubuntu1

    Auf 3.0.3+dfsg-0ubuntu1 aktualisieren

  • moodle Ubuntu:18.04:LTS

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.3+dfsg-0ubuntu1

    Auf 3.0.3+dfsg-0ubuntu1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →