Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuführen, Code auszuführen, einen Denial-of-Service-Angriff zu starten, Informationen offen zu legen und Sicherheitsvorkehrungen zu umgehen.
Product
Moodle ist ein Software-Paket, um internetbasierte Kurse zu entwickeln und durchzuführen. Es ist ein globales Softwareentwicklungsprojekt, das einen konstruktivistischen Lehr- und Lernansatz unterstützt.
Revision history
-
#1
Initiale Fassung
References
-
Moodle.org Security Advsiory MSA-23-0044 vom 2023-12-20
https://moodle.org/mod/forum/discuss.php?d=453758
-
Moodle.org Security Advsiory MSA-23-0045 vom 2023-12-20
https://moodle.org/mod/forum/discuss.php?d=453759
-
Moodle.org Security Advsiory MSA-23-0046 vom 2023-12-20
https://moodle.org/mod/forum/discuss.php?d=453760
-
Moodle.org Security Advsiory MSA-23-0047 vom 2023-12-20
https://moodle.org/mod/forum/discuss.php?d=453761
-
Moodle.org Security Advsiory MSA-23-0048 vom 2023-12-20
https://moodle.org/mod/forum/discuss.php?d=453762
-
Moodle.org Security Advsiory MSA-23-0049 vom 2023-12-20
https://moodle.org/mod/forum/discuss.php?d=453763
-
Moodle.org Security Advsiory MSA-23-0050 vom 2023-12-20
https://moodle.org/mod/forum/discuss.php?d=453764
-
Moodle.org Security Advsiory MSA-23-0051 vom 2023-12-20
https://moodle.org/mod/forum/discuss.php?d=453765
-
Moodle.org Security Advsiory MSA-23-0052 vom 2023-12-20
https://moodle.org/mod/forum/discuss.php?d=453766
-
Moodle.org Security Advsiory MSA-23-0053 vom 2023-12-20
https://moodle.org/mod/forum/discuss.php?d=453767