Forum Security-X => News => Discussion démarrée par: igor51 le février 23, 2024, 04:11:03
Titre: [CERT-AVIS]CERTFR-2024-AVI-0149 : Multiples vulnérabilités dans Moodle (20 février 2024)
Posté par: igor51 le février 23, 2024, 04:11:03
CERTFR-2024-AVI-0149 : Multiples vulnérabilités dans Moodle (20 février 2024)
De multiples vulnérabilités ont été découvertes dans Moodle. Elles permettent à un attaquant de provoquer un déni de service à distance, une injection de requêtes illégitimes par rebond (CSRF) et un contournement de la politique de sécurité.
Source: CERTFR-2024-AVI-0149 : Multiples vulnérabilités dans Moodle (20 février 2024) (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0149/)