Security-X

Forum Security-X => Sécurité Générale => Alertes CERT => Discussion démarrée par: igor51 le janvier 23, 2018, 12:00:23

Titre: [CERT-FR]CERTFR-2018-AVI-047 : Multiples vulnérabilités dans Moodle (22 janvier 2018)
Posté par: igor51 le janvier 23, 2018, 12:00:23
CERTFR-2018-AVI-047 : Multiples vulnérabilités dans Moodle (22 janvier 2018)

De multiples vulnérabilités ont été découvertes dans Moodle. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une élévation de privilèges et une injection de code indirecte à distance (XSS).


Source: CERTFR-2018-AVI-047 : Multiples vulnérabilités dans Moodle (22 janvier 2018) (https://www.cert.ssi.gouv.fr/avis/CERTFR-2018-AVI-047/)