Vulnerabilidad en Moodle (CVE-2024-48901)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
18/11/2024
Última modificación:
20/11/2024
Descripción
Se encontró una vulnerabilidad en Moodle. Se requieren verificaciones adicionales para garantizar que los usuarios solo puedan acceder al cronograma de un informe si tienen permiso para editarlo.
Impacto
Puntuación base 3.x
4.30
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:* | 4.1.14 (incluyendo) | |
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:* | 4.2.0 (incluyendo) | 4.2.11 (incluyendo) |
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:* | 4.3.0 (incluyendo) | 4.3.8 (incluyendo) |
cpe:2.3:a:moodle:moodle:*:*:*:*:*:*:*:* | 4.4.0 (incluyendo) | 4.4.4 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página