جزئیات آسیب‌پذیری

CVE-2024-45690

Moodle moodle

Moodle: idor when deleting oauth2 linked accounts

CVSS 3.1

7.5بالا

A flaw was found in Moodle. Additional checks were required to ensure users can only delete their OAuth2-linked accounts.

امتیاز	نسخه	منبع	بردار
7.5بالا	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N`

فروشنده	محصول	نسخه‌ها	منبع
Moodle	moodle	v < 4.1.13	CISA ADP / Vulnrichment
Moodle	moodle	v < 4.2.10	CISA ADP / Vulnrichment
Moodle	moodle	v < 4.3.7	CISA ADP / Vulnrichment
Moodle	moodle	v < 4.4.3	CISA ADP / Vulnrichment

۰٫۳۶٪

احتمال بهره‌برداری در ۳۰ روز

۳۰٫۲٪

صدک (نسبت به همه‌ی CVEها)