Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 1 min 132 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-0213

MEDIUM · 6.8 CVSS Gepubliceerd: CWE-352

Beschrijving NL

Meerdere cross-site request forgery (CSRF) -kwetsbaarheden in mod/assign/locallib.php in het Assignment-subsysteem in Moodle via 2.3.11, 2.4.x vóór 2.4.10, 2.5.x vóór 2.5.6 en 2.6.x vóór 2.6.3 stellen externe aanvallers in staat om de authenticatie van leraren te kapen voor snelle beoordelingsverzoeken.

Origineel (Engels) tonen

Multiple cross-site request forgery (CSRF) vulnerabilities in mod/assign/locallib.php in the Assignment subsystem in Moodle through 2.3.11, 2.4.x before 2.4.10, 2.5.x before 2.5.6, and 2.6.x before 2.6.3 allow remote attackers to hijack the authentication of teachers for quick-grading requests.

Vendors

Moodle

Affected products

Moodle

References