CVE-2016-3732
CVE-2016-3732
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The capability check to access other badges in Moodle 3.0 through 3.0.3, 2.9 through 2.9.5, 2.8 through 2.8.11, 2.7 through 2.7.13, and earlier allows remote authenticated users to read the badges of other users.
CVSS 4.3 · Moyenne · EPSS 1,5% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
moodle/moodle Packagist
- Versions du logiciel
- v3.0.0
- v3.0.1
- v3.0.2
- v3.0.3
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.0.0, < 3.0.4
Mettez à jour vers 3.0.4
moodle/moodle Packagist
- Versions du logiciel
- v2.9.0
- v2.9.1
- v2.9.2
- v2.9.3
- v2.9.4
- v2.9.5
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.9.0, < 2.9.6
Mettez à jour vers 2.9.6
moodle/moodle Packagist
- Versions du logiciel
- v2.8.0
- v2.8.1
- v2.8.10
- v2.8.11
- v2.8.2
- v2.8.3
- v2.8.4
- v2.8.5
- v2.8.6
- v2.8.7
- v2.8.8
- v2.8.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.8.0, < 2.8.12
Mettez à jour vers 2.8.12
moodle/moodle Packagist
- Versions du logiciel
- v2.7.0
- v2.7.1
- v2.7.10
- v2.7.11
- v2.7.12
- v2.7.13
- v2.7.2
- v2.7.3
- v2.7.4
- v2.7.5
- v2.7.6
- v2.7.7
- v2.7.8
- v2.7.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.7.0, < 2.7.14
Mettez à jour vers 2.7.14
moodle Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 2.7.9+dfsg-1
- 2.7.10+dfsg-1
- 2.7.11+dfsg-1
- 2.7.11+dfsg-2
- 2.7.12+dfsg-1
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
moodle Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié