p PatchFirst

CVE-2018-1136

CVE-2018-1136

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in Moodle 3.x. An authenticated user is allowed to add HTML blocks containing scripts to their Dashboard; this is normally not a security issue because a personal dashboard is visible to this user only. Through this security vulnerability, users can move such a block to other pages where they can be viewed by other users.

CVSS 4.3 · Media · EPSS 1,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · php

Productos y versiones afectados

  • moodle 3.x unknown

    Versiones
    • Moodle 3.x unknown: Afectada

    Sin corrección publicada

  • moodle/moodle Packagist

    Versiones
    • v3.1.0
    • v3.1.0-beta
    • v3.1.0-rc1
    • v3.1.0-rc2
    • v3.1.1
    • v3.1.10
    • v3.1.11
    • v3.1.2
    • v3.1.3
    • v3.1.4
    • v3.1.5
    • v3.1.6
    • v3.1.7
    • v3.1.8
    • v3.1.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.1, < 3.1.12

    Actualiza a 3.1.12

  • moodle/moodle Packagist

    Versiones
    • v3.2.0
    • v3.2.0-beta
    • v3.2.0-rc1
    • v3.2.0-rc2
    • v3.2.0-rc3
    • v3.2.0-rc4
    • v3.2.0-rc5
    • v3.2.1
    • v3.2.2
    • v3.2.3
    • v3.2.4
    • v3.2.5
    • v3.2.6
    • v3.2.7
    • v3.2.8
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.2, < 3.2.9

    Actualiza a 3.2.9

  • moodle/moodle Packagist

    Versiones
    • v3.3.0
    • v3.3.0-beta
    • v3.3.0-rc1
    • v3.3.0-rc2
    • v3.3.0-rc3
    • v3.3.1
    • v3.3.2
    • v3.3.3
    • v3.3.4
    • v3.3.5
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.3, < 3.3.6

    Actualiza a 3.3.6

  • moodle/moodle Packagist

    Versiones
    • v3.4.0
    • v3.4.0-beta
    • v3.4.0-rc1
    • v3.4.0-rc2
    • v3.4.0-rc3
    • v3.4.1
    • v3.4.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 3.4, < 3.4.3

    Actualiza a 3.4.3

  • moodle Ubuntu:Pro:16.04:LTS

    Versiones
    • 2.7.9+dfsg-1
    • 2.7.10+dfsg-1
    • 2.7.11+dfsg-1
    • 2.7.11+dfsg-2
    • 2.7.12+dfsg-1
    • 3.0.3+dfsg-0ubuntu1
    • 3.0.3+dfsg-0ubuntu1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • moodle Ubuntu:Pro:18.04:LTS

    Versiones
    • 3.0.3+dfsg-0ubuntu1
    • 3.0.3+dfsg-0ubuntu1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →