CVE-2018-1137
CVE-2018-1137
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in Moodle 3.x. By substituting URLs in portfolios, users can instantiate any class. This can also be exploited by users who are logged in as guests to create a DDoS attack.
CVSS 8.1 · Élevée · EPSS 1,7% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
moodle 3.x unknown
- Versions du logiciel
- Moodle 3.x unknown: Concernée
Aucun correctif publié
moodle/moodle Packagist
- Versions du logiciel
- v3.1.0
- v3.1.0-beta
- v3.1.0-rc1
- v3.1.0-rc2
- v3.1.1
- v3.1.10
- v3.1.11
- v3.1.2
- v3.1.3
- v3.1.4
- v3.1.5
- v3.1.6
- v3.1.7
- v3.1.8
- v3.1.9
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.1, < 3.1.12
Mettez à jour vers 3.1.12
moodle/moodle Packagist
- Versions du logiciel
- v3.2.0
- v3.2.0-beta
- v3.2.0-rc1
- v3.2.0-rc2
- v3.2.0-rc3
- v3.2.0-rc4
- v3.2.0-rc5
- v3.2.1
- v3.2.2
- v3.2.3
- v3.2.4
- v3.2.5
- v3.2.6
- v3.2.7
- v3.2.8
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.2, < 3.2.9
Mettez à jour vers 3.2.9
moodle/moodle Packagist
- Versions du logiciel
- v3.3.0
- v3.3.0-beta
- v3.3.0-rc1
- v3.3.0-rc2
- v3.3.0-rc3
- v3.3.1
- v3.3.2
- v3.3.3
- v3.3.4
- v3.3.5
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.3, < 3.3.6
Mettez à jour vers 3.3.6
moodle/moodle Packagist
- Versions du logiciel
- v3.4.0
- v3.4.0-beta
- v3.4.0-rc1
- v3.4.0-rc2
- v3.4.0-rc3
- v3.4.1
- v3.4.2
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.4, < 3.4.3
Mettez à jour vers 3.4.3
moodle Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 2.7.9+dfsg-1
- 2.7.10+dfsg-1
- 2.7.11+dfsg-1
- 2.7.11+dfsg-2
- 2.7.12+dfsg-1
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
moodle Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié