CVE-2012-3392
0.3%V4
2012-07-23
21h00 +00:00
21h00 +00:00
Notifikasi untuk CVE tertentu
Tetap terinformasi tentang perubahan untuk CVE tertentu.
Deskripsi CVE
mod/forum/unsubscribeall.php in Moodle 2.1.x before 2.1.7 and 2.2.x before 2.2.4 does not consider whether a forum is optional, which allows remote authenticated users to bypass forum-subscription requirements by leveraging the student role and unsubscribing from all forums.
Informasi CVE
Kelemahan Terkait
| Nama Kelemahan | Sumber | |
|---|---|---|
| Category : Configuration Weaknesses in this category are typically introduced during the configuration of the software. |
Metrik
| Metrik | Skor | Tingkat keparahan | CVSS Vektor | Sumber |
|---|---|---|---|---|
| V2 | 5.5 | AV:N/AC:L/Au:S/C:N/I:P/A:P | nvd@nist.gov |
EPSS
EPSS adalah model penilaian yang memprediksi kemungkinan suatu kerentanan dieksploitasi.
Skor EPSS
Model EPSS menghasilkan skor probabilitas antara 0 dan 1 (0 hingga 100%). Semakin tinggi skor, semakin besar probabilitas bahwa suatu kerentanan akan dieksploitasi.
Persentil EPSS
Persentil digunakan untuk meranking CVE berdasarkan skor EPSS mereka. Misalnya, CVE di persentil ke-95 berdasarkan skor EPSS-nya lebih mungkin dieksploitasi daripada 95% CVE lainnya. Dengan demikian, persentil digunakan untuk membandingkan skor EPSS suatu CVE dengan CVE lainnya.
Produk yang Disebutkan
Konfigurasi 0
Moodle>>Moodle >> Version 2.1.0
Moodle>>Moodle >> Version 2.1.1
Moodle>>Moodle >> Version 2.1.2
Moodle>>Moodle >> Version 2.1.3
Moodle>>Moodle >> Version 2.1.4
Moodle>>Moodle >> Version 2.1.5
Moodle>>Moodle >> Version 2.1.6
Moodle>>Moodle >> Version 2.2.0
Moodle>>Moodle >> Version 2.2.1
Moodle>>Moodle >> Version 2.2.2
Moodle>>Moodle >> Version 2.2.3
Referensi
http://git.moodle.org/gw?p=moodle.git&a=search&h=refs%2Fheads%2FMOODLE_22_STABLE&st=commit&s=MDL-31460
Tags : x_refsource_CONFIRM
Tags : x_refsource_CONFIRM
