Podatności Repositories
3 znanych podatności CVE w Repositories, przetłumaczonych i ocenionych.
- CVE-2014-3541Wysokie
Komponent Repositories w Moodle do wersji 2.3.11 oraz w wersjach 2.4.x przed 2.4.11, 2.5.x przed 2.5.7, 2.6.x przed 2.6.4 i 2.7.x przed 2.7.1 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu za pomocą zserializowanych danych związanych z dodatkiem.
- CVE-2026-66375Wysokie
Uwierzytelniony użytkownik z niskimi uprawnieniami może trwale usunąć chronione wewnętrzne metadane w repozytoriach w określonych warunkach.
- CVE-2025-13488Średnie
W wyniku regresji wprowadzonej w wersji 3.83.0 nagłówek bezpieczeństwa nie jest już stosowany do niektórych treści przesyłanych przez użytkowników z repozytoriów. Może to pozwolić uwierzytelnionemu atakującemu z uprawnieniami do przesyłania do repozytorium na wykorzystanie podatności typu stored XSS w kontekście użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS