CVE-2017-15110
CVE-2017-15110
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Moodle 3.x, students can find out email addresses of other students in the same course. Using search on the Participants page, students could search email addresses of all participants regardless of email visibility. This allows enumerating and guessing emails of other students.
CVSS 4.3 · Mittel · EPSS 1,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
moodle 3.x
- Softwareversionen
- Moodle 3.x: Betroffen
Keine Korrektur veröffentlicht
moodle/moodle Packagist
- Softwareversionen
- v3.1.0
- v3.1.0-beta
- v3.1.0-rc1
- v3.1.0-rc2
- v3.1.1
- v3.1.2
- v3.1.3
- v3.1.4
- v3.1.5
- v3.1.6
- v3.1.7
- v3.1.8
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.1, < 3.1.9
Auf 3.1.9 aktualisieren
moodle/moodle Packagist
- Softwareversionen
- v3.2.0
- v3.2.0-beta
- v3.2.0-rc1
- v3.2.0-rc2
- v3.2.0-rc3
- v3.2.0-rc4
- v3.2.0-rc5
- v3.2.1
- v3.2.2
- v3.2.3
- v3.2.4
- v3.2.5
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.2, < 3.2.6
Auf 3.2.6 aktualisieren
moodle/moodle Packagist
- Softwareversionen
- v3.3.0
- v3.3.0-beta
- v3.3.0-rc1
- v3.3.0-rc2
- v3.3.0-rc3
- v3.3.1
- v3.3.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.3, < 3.3.3
Auf 3.3.3 aktualisieren