CVE-2024-34007
CVE-2024-34007 · moodle: logout CSRF in admin/tool/mfa/auth.php
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The logout option within MFA did not include the necessary token to avoid the risk of users inadvertently being logged out via CSRF.
CVSS 8.8 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · php
Productos y versiones afectados
moodle/moodle Packagist
- Versiones
- v4.3.0
- v4.3.1
- v4.3.2
- v4.3.3
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.3.0, < 4.3.4
Actualiza a 4.3.4
moodle Ubuntu:Pro:16.04:LTS
- Versiones
- 2.7.9+dfsg-1
- 2.7.10+dfsg-1
- 2.7.11+dfsg-1
- 2.7.11+dfsg-2
- 2.7.12+dfsg-1
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
moodle Ubuntu:Pro:18.04:LTS
- Versiones
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada