| Summary | A flaw was found in moodle. The cURL wrapper in Moodle strips HTTPAUTH and USERPWD headers during emulated redirects, but retains other original request headers, so HTTP authorization header information could be unintentionally sent in requests to redirect URLs. |
|---|---|
| Publication Date | Nov. 11, 2024, 10:15 p.m. |
| Registration Date | Nov. 12, 2024, 5 a.m. |
| Last Update | Nov. 13, 2024, 1:35 a.m. |
| Title | Moodle における重要な情報の平文での送信に関する脆弱性 |
|---|---|
| Summary | Moodle には、重要な情報の平文での送信に関する脆弱性が存在します。 |
| Possible impacts | 情報を取得される可能性があります。 |
| Solution | ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 |
| Publication Date | Nov. 11, 2024, midnight |
| Registration Date | May 2, 2025, 11:52 a.m. |
| Last Update | May 2, 2025, 11:52 a.m. |
| Moodle |
| Moodle 4.1.12 未満 |
| Moodle 4.2.0 以上 4.2.9 未満 |
| Moodle 4.3.0 以上 4.3.6 未満 |
| Moodle 4.4.0 以上 4.4.2 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2025年05月02日] 掲載 |
May 2, 2025, 11:52 a.m. |