ГлавнаяБаза уязвимостей БДУ → BDU:2023-03479
10критическая

BDU:2023-03479

Уязвимость компонента mod_h5pactivity виртуальной обучающей среды Moodle, позволяющая нарушителю выполнять произвольные SQL-запросы в базе данных
Опубликовано: 2023-06-30
Описание

Уязвимость компонента mod_h5pactivity виртуальной обучающей среды Moodle связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные SQL-запросы в базе данных

Затрагиваемое ПО и версии
РЕД ОС (7.3)Moodle (от 3.11.0 до 3.11.5)
Способ устранения

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Moodle:
https://moodle.org/mod/forum/discuss.php?d=431099

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://moodle.org/mod/forum/discuss.php?d=431099https://redos.red-soft.ru/support/secure/
Проверьте безопасность своего сайта и почты → Полная проверка домена