漏洞标题
N/A
漏洞描述信息
在Moodle 2.1.10 到 2.2.10 之间、2.3.x 之前在 2.3.7 之前以及 2.4.x 之前,Moodlelib/formslib.php 中的 MoodleQuickForm 类未正确处理某些数组元素语法,这允许远程攻击者通过构造请求绕过预期的表单数据过滤。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The MoodleQuickForm class in lib/formslib.php in Moodle through 2.1.10, 2.2.x before 2.2.10, 2.3.x before 2.3.7, and 2.4.x before 2.4.4 does not properly handle a certain array-element syntax, which allows remote attackers to bypass intended form-data filtering via a crafted request.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Moodle Form Elements Filtering 安全漏洞
漏洞描述信息
Moodle是澳大利亚马丁-多基马(Martin Dougiamas)博士开发的一套免费、开源的电子学习软件平台,也称课程管理系统、学习管理系统或虚拟学习环境。 Moodle 2.1.10之前的版本,2.2.10之前的2.2.x版本,2.3.7之前的2.3.x版本,2.4.4之前的2.4.x版本中的lib/formslib.php中的MoodleQuickForm类中存在漏洞,该漏洞源于程序没有正确处理特定的数组元素语法。远程攻击者可通过特制的请求利用该漏洞绕过既定的表格数据过滤。
CVSS信息
N/A
漏洞类别
输入验证错误