CVE-2021-21809
CVE-2021-21809
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A command execution vulnerability exists in the default legacy spellchecker plugin in Moodle 3.10. A specially crafted series of HTTP requests can lead to command execution. An attacker must have administrator privileges to exploit this vulnerabilities.
CVSS 8.2 · Hoch · EPSS 24,2% · Öffentlicher Exploit
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · php
Betroffene Produkte und Versionen
moodle
- Softwareversionen
- Moodle 3.10: Betroffen
Keine Korrektur veröffentlicht
moodle/moodle Packagist
- Softwareversionen
- 3.10.0
Keine Korrektur veröffentlicht
moodle/moodle Packagist
- Softwareversionen
- 3.11.2
Keine Korrektur veröffentlicht
moodle/moodle Packagist
- Softwareversionen
- 3.8.0
Keine Korrektur veröffentlicht
moodle Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 2.7.9+dfsg-1
- 2.7.10+dfsg-1
- 2.7.11+dfsg-1
- 2.7.11+dfsg-2
- 2.7.12+dfsg-1
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
moodle Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht