一、 漏洞 CVE-2022-28986 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
LMS Doctor Simple 2 Factor Authentication Plugin For Moodle 受影响：2021072900 具有不安全的直接对象引用(IDOR)漏洞，允许远程攻击者更新其他用户账户的敏感记录，如电子邮件地址、密码和电话号码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
LMS Doctor Simple 2 Factor Authentication Plugin For Moodle Affected: 2021072900 has an Insecure direct object references (IDOR) vulnerability, which allows remote attackers to update sensitive records such as email, password and phone number of other user accounts.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
LMS Doctor 2 Factor Authentication for Moodle 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
LMS Doctor 2 Factor Authentication for Moodle是LMS Doctor的一款用于二次验证的Moodle插件。 LMS Doctor 2 Factor Authentication for Moodle 存在安全漏洞，该漏洞源于存在一个不安全的直接对象引用 (IDOR)。远程攻击者利用该漏洞可更新敏感记录，例如其他用户帐户的电子邮件、密码和电话号码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-28986 的公开POC
# POC 描述 源链接 神龙链接
1 A Insecure direct object references (IDOR) vulnerability in "Simple 2FA Plugin for Moodle" by LMS Doctor https://github.com/FlaviuPopescu/CVE-2022-28986 POC详情
三、漏洞 CVE-2022-28986 的情报信息