CVE-2021-32476
CVE-2021-32476
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A denial-of-service risk was identified in the draft files area, due to it not respecting user file upload limits. Moodle versions 3.10 to 3.10.3, 3.9 to 3.9.6, 3.8 to 3.8.8, 3.5 to 3.5.17 and earlier unsupported versions are affected.
CVSS 7.5 · Élevée · EPSS 1,1% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
moodle
- Versions du logiciel
- 3.10 to 3.10.3, 3.9 to 3.9.6, 3.8 to 3.8.8, 3.5 to 3.5.17: Concernée
Aucun correctif publié
moodle/moodle Packagist
- Versions du logiciel
- v3.10.0
- v3.10.0-beta
- v3.10.0-rc1
- v3.10.0-rc2
- v3.10.1
- v3.10.2
- v3.10.3
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.10, < 3.10.4
Mettez à jour vers 3.10.4
moodle/moodle Packagist
- Versions du logiciel
- v3.9.0
- v3.9.0-beta
- v3.9.0-rc1
- v3.9.0-rc2
- v3.9.0-rc3
- v3.9.1
- v3.9.2
- v3.9.3
- v3.9.4
- v3.9.5
- v3.9.6
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.9, < 3.9.7
Mettez à jour vers 3.9.7
moodle/moodle Packagist
- Versions du logiciel
- v3.8.0
- v3.8.0-beta
- v3.8.0-rc1
- v3.8.1
- v3.8.2
- v3.8.3
- v3.8.4
- v3.8.5
- v3.8.6
- v3.8.7
- v3.8.8
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.8, < 3.8.9
Mettez à jour vers 3.8.9
moodle/moodle Packagist
- Versions du logiciel
- v3.5.17
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.5.17, < 3.5.18
Mettez à jour vers 3.5.18
moodle Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 2.7.9+dfsg-1
- 2.7.10+dfsg-1
- 2.7.11+dfsg-1
- 2.7.11+dfsg-2
- 2.7.12+dfsg-1
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
moodle Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 3.0.3+dfsg-0ubuntu1
- 3.0.3+dfsg-0ubuntu1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié