CVE-2015-5331

EPSS 0.18%
Veröffentlicht 22.02.2016 05:59:11
Zuletzt bearbeitet 12.04.2025 10:46:40
Quelle secalert@redhat.com
CVE-Watchlists
Login
Unerledigt
Login

Moodle 2.9.x before 2.9.3 does not properly check the contact list before authorizing message transmission, which allows remote authenticated users to bypass intended access restrictions and conduct spam attacks via the messaging API.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 5

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Moodle ≫ Moodle Version2.9.0

Moodle ≫ Moodle Version2.9.1

Moodle ≫ Moodle Version2.9.2

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.18%	0.398

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	4.3	2.8	1.4	CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
nvd@nist.gov	4	8	2.9	AV:N/AC:L/Au:S/C:N/I:P/A:N

http://git.moodle.org/gw?p=moodle.git&a=search&h=HEAD&st=commit&s=MDL-50426

https://moodle.org/mod/forum/discuss.php?d=323228

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2015-5331

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2015-5331

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2015-5331

EUVD