CVE-2019-14883
CVE-2019-14883
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A vulnerability was found in Moodle 3.6 before 3.6.7 and 3.7 before 3.7.3, where tokens used to fetch inline atachments in email notifications were not disabled when a user's account was no longer active. Note: to access files, a user would need to know the file path, and their token.
CVSS 3.7 · Faible · EPSS 1,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
moodle
- Versions du logiciel
- 3.7.3: Concernée
- 3.6.7: Concernée
Aucun correctif publié
moodle/moodle Packagist
- Versions du logiciel
- v3.6.0
- v3.6.0-beta
- v3.6.0-rc1
- v3.6.0-rc2
- v3.6.0-rc3
- v3.6.1
- v3.6.2
- v3.6.3
- v3.6.4
- v3.6.5
- v3.6.6
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.6, < 3.6.7
Mettez à jour vers 3.6.7
moodle/moodle Packagist
- Versions du logiciel
- v3.7.0
- v3.7.0-beta
- v3.7.0-rc1
- v3.7.0-rc2
- v3.7.1
- v3.7.2
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.7, < 3.7.3
Mettez à jour vers 3.7.3