CVE-2021-21809
CVE-2021-21809
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A command execution vulnerability exists in the default legacy spellchecker plugin in Moodle 3.10. A specially crafted series of HTTP requests can lead to command execution. An attacker must have administrator privileges to exploit this vulnerabilities.
CVSS 8.2 · Alta · EPSS 24,2% · Código de explotación público
- Publicación
- Actualización
Pila tecnológica: system · php
Productos y versiones afectados
moodle
- Versiones
- Moodle 3.10: Afectada
Sin corrección publicada
moodle/moodle Packagist
- Versiones
- 3.10.0
Sin corrección publicada
moodle/moodle Packagist
- Versiones
- 3.11.2
Sin corrección publicada
moodle/moodle Packagist
- Versiones
- 3.8.0
Sin corrección publicada
moodle Ubuntu:Pro:16.04:LTS
- Versiones
- 2.7.9+dfsg-1
- 2.7.10+dfsg-1
- 2.7.11+dfsg-1
- 2.7.11+dfsg-2
- 2.7.12+dfsg-1
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
moodle Ubuntu:Pro:18.04:LTS
- Versiones
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada