Security-X

Forum Security-X => News => Discussion démarrée par: igor51 le juin 20, 2024, 04:02:01

Titre: [CERT-AVIS]Multiples vulnérabilités dans Moodle (19 juin 2024)
Posté par: igor51 le juin 20, 2024, 04:02:01
Multiples vulnérabilités dans Moodle (19 juin 2024)

De multiples vulnérabilités ont été découvertes dans les produits Moodle. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).
Source: Multiples vulnérabilités dans Moodle (19 juin 2024) (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0505)