Moodle访问控制错误漏洞（CNVD-2022-09259） CVE-2022-0334 CNVD-2022-09259
4.0
AV
AC
AU
C
I
A
发布：
2022-01-25
修订：
2024-11-21
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。 Moodle存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。经过身份验证的远程攻击者可以利用该漏洞访问他们不具备所需成绩报告/用户：查看能力的课程的成绩报告。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
