CVE-2019-14883
CVE-2019-14883
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A vulnerability was found in Moodle 3.6 before 3.6.7 and 3.7 before 3.7.3, where tokens used to fetch inline atachments in email notifications were not disabled when a user's account was no longer active. Note: to access files, a user would need to know the file path, and their token.
CVSS 3.7 · Baja · EPSS 1,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
moodle
- Versiones
- 3.7.3: Afectada
- 3.6.7: Afectada
Sin corrección publicada
moodle/moodle Packagist
- Versiones
- v3.6.0
- v3.6.0-beta
- v3.6.0-rc1
- v3.6.0-rc2
- v3.6.0-rc3
- v3.6.1
- v3.6.2
- v3.6.3
- v3.6.4
- v3.6.5
- v3.6.6
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.6, < 3.6.7
Actualiza a 3.6.7
moodle/moodle Packagist
- Versiones
- v3.7.0
- v3.7.0-beta
- v3.7.0-rc1
- v3.7.0-rc2
- v3.7.1
- v3.7.2
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.7, < 3.7.3
Actualiza a 3.7.3