Katalog CVE
CVE-2020-1754
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.54%
Percentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W Moodle przed wersjami 3.8.2, 3.7.5, 3.6.9 i 3.5.11, użytkownicy przeglądający raport historii ocen bez uprawnienia 'dostęp do wszystkich grup' mogli zobaczyć oceny użytkowników z innych grup.
Ocena ryzyka
To może prowadzić do nieautoryzowanego dostępu do danych ocen innych użytkowników, co narusza prywatność i bezpieczeństwo informacji.
Rekomendacja
Zaleca się aktualizację Moodle do najnowszej wersji, aby zlikwidować tę lukę w zabezpieczeniach.
Oryginalny opis (angielski, źródło NVD)
In Moodle before 3.8.2, 3.7.5, 3.6.9 and 3.5.11, users viewing the grade history report without the 'access all groups' capability were not restricted to viewing grades of users within their own groups.