CVE-2013-1832
CVE-2013-1832
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
repository/webdav/lib.php in Moodle 2.x through 2.1.10, 2.2.x before 2.2.8, 2.3.x before 2.3.5, and 2.4.x before 2.4.2 includes the WebDAV password in the configuration form, which allows remote authenticated administrators to obtain sensitive information by configuring an instance.
EPSS 1,1% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
moodle/moodle Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.0.0, ≤ 2.1.10
Aucun correctif publié
moodle/moodle Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.2.0, < 2.2.8
Mettez à jour vers 2.2.8
moodle/moodle Packagist
- Versions du logiciel
- v2.3.4
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.3.0, < 2.3.5
Mettez à jour vers 2.3.5
moodle/moodle Packagist
- Versions du logiciel
- v2.4.0
- v2.4.1
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.4.0, < 2.4.2
Mettez à jour vers 2.4.2
moodle Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 2.7.9+dfsg-1
- 2.7.10+dfsg-1
- 2.7.11+dfsg-1
- 2.7.11+dfsg-2
- 2.7.12+dfsg-1
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
moodle Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://moodle.org/mod/forum/discuss.php?d=225343
- http://lists.fedoraproject.org/pipermail/package-announce/2013-April/101358.html
- http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-37681
- http://lists.fedoraproject.org/pipermail/package-announce/2013-April/101310.html
- http://openwall.com/lists/oss-security/2013/03/25/2
- https://nvd.nist.gov/vuln/detail/CVE-2013-1832