CVE-2024-48900
CVE-2024-48900 · Moodle: idor when accessing list of badge recipients
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A vulnerability was found in Moodle. Additional checks are required to ensure users with permission to view badge recipients can only access lists of those they are intended to have access to.
CVSS 4.3 · Moyenne · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
moodle/moodle Packagist
- Versions du logiciel
- v4.4.0
- v4.4.1
- v4.4.2
- v4.4.3
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.4.0, < 4.4.4
Mettez à jour vers 4.4.4