CVE-2019-3848
CVE-2019-3848
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A vulnerability was found in moodle before versions 3.6.3, 3.5.5 and 3.4.8. Permissions were not correctly checked before loading event information into the calendar's edit event modal popup, so logged in non-guest users could view unauthorised calendar events. (Note: It was read-only access, users could not edit the events.)
CVSS 4.3 · Media · EPSS 0,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
moodle
- Versiones
- 3.6.3: Afectada
- 3.5.5: Afectada
- 3.4.8: Afectada
Sin corrección publicada
moodle/moodle Packagist
- Versiones
- v3.4.0
- v3.4.0-beta
- v3.4.0-rc1
- v3.4.0-rc2
- v3.4.0-rc3
- v3.4.1
- v3.4.2
- v3.4.3
- v3.4.4
- v3.4.5
- v3.4.6
- v3.4.7
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.4, < 3.4.8
Actualiza a 3.4.8
moodle/moodle Packagist
- Versiones
- v3.5.0
- v3.5.0-beta
- v3.5.0-rc1
- v3.5.1
- v3.5.2
- v3.5.3
- v3.5.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.5, < 3.5.5
Actualiza a 3.5.5
moodle/moodle Packagist
- Versiones
- v3.6.0
- v3.6.0-beta
- v3.6.0-rc1
- v3.6.0-rc2
- v3.6.0-rc3
- v3.6.1
- v3.6.2
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.6, < 3.6.3
Actualiza a 3.6.3