CVE-2019-14883
CVE-2019-14883
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A vulnerability was found in Moodle 3.6 before 3.6.7 and 3.7 before 3.7.3, where tokens used to fetch inline atachments in email notifications were not disabled when a user's account was no longer active. Note: to access files, a user would need to know the file path, and their token.
CVSS 3.7 · Niedrig · EPSS 1,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
moodle
- Softwareversionen
- 3.7.3: Betroffen
- 3.6.7: Betroffen
Keine Korrektur veröffentlicht
moodle/moodle Packagist
- Softwareversionen
- v3.6.0
- v3.6.0-beta
- v3.6.0-rc1
- v3.6.0-rc2
- v3.6.0-rc3
- v3.6.1
- v3.6.2
- v3.6.3
- v3.6.4
- v3.6.5
- v3.6.6
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.6, < 3.6.7
Auf 3.6.7 aktualisieren
moodle/moodle Packagist
- Softwareversionen
- v3.7.0
- v3.7.0-beta
- v3.7.0-rc1
- v3.7.0-rc2
- v3.7.1
- v3.7.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.7, < 3.7.3
Auf 3.7.3 aktualisieren