CVE-2017-15110
CVE-2017-15110
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Moodle 3.x, students can find out email addresses of other students in the same course. Using search on the Participants page, students could search email addresses of all participants regardless of email visibility. This allows enumerating and guessing emails of other students.
CVSS 4.3 · Media · EPSS 1,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
moodle 3.x
- Versiones
- Moodle 3.x: Afectada
Sin corrección publicada
moodle/moodle Packagist
- Versiones
- v3.1.0
- v3.1.0-beta
- v3.1.0-rc1
- v3.1.0-rc2
- v3.1.1
- v3.1.2
- v3.1.3
- v3.1.4
- v3.1.5
- v3.1.6
- v3.1.7
- v3.1.8
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.1, < 3.1.9
Actualiza a 3.1.9
moodle/moodle Packagist
- Versiones
- v3.2.0
- v3.2.0-beta
- v3.2.0-rc1
- v3.2.0-rc2
- v3.2.0-rc3
- v3.2.0-rc4
- v3.2.0-rc5
- v3.2.1
- v3.2.2
- v3.2.3
- v3.2.4
- v3.2.5
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.2, < 3.2.6
Actualiza a 3.2.6
moodle/moodle Packagist
- Versiones
- v3.3.0
- v3.3.0-beta
- v3.3.0-rc1
- v3.3.0-rc2
- v3.3.0-rc3
- v3.3.1
- v3.3.2
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.3, < 3.3.3
Actualiza a 3.3.3