CVE-2024-43438
概要

A flaw was found in Feedback. Bulk messaging in the activity's non-respondents report did not verify message recipients belonging to the set of users returned by the report.

公表日 2024年11月7日23:15
登録日 2024年11月8日5:00
最終更新日 2024年11月9日4:01
関連情報、対策とツール
共通脆弱性一覧

JVN脆弱性情報
Moodle におけるユーザ制御の鍵による認証回避に関する脆弱性
タイトル Moodle におけるユーザ制御の鍵による認証回避に関する脆弱性
概要

Moodle には、ユーザ制御の鍵による認証回避に関する脆弱性が存在します。

想定される影響 情報を取得される可能性があります。
対策

ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。

公表日 2024年11月7日0:00
登録日 2025年8月6日14:45
最終更新日 2025年8月6日14:45
影響を受けるシステム
Moodle
Moodle 4.1.0 以上 4.1.12 未満
Moodle 4.2.0 以上 4.2.9 未満
Moodle 4.3.0 以上 4.3.6 未満
Moodle 4.4.0 以上 4.4.2 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
変更履歴
No 変更内容 変更日
1 [2025年08月06日]   掲載 2025年8月6日14:27