CVE-2024-48900
CVE-2024-48900 · Moodle: idor when accessing list of badge recipients
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A vulnerability was found in Moodle. Additional checks are required to ensure users with permission to view badge recipients can only access lists of those they are intended to have access to.
CVSS 4.3 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
moodle/moodle Packagist
- Versiones
- v4.4.0
- v4.4.1
- v4.4.2
- v4.4.3
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 4.4.0, < 4.4.4
Actualiza a 4.4.4