Программа: Moodle версии до 1.4.2
Удаленный атакующий может выполнить произвольные SQL команды на уязвимом сервере.
Уязвимость существует из-за некорректной фильтрации данных в параметрах hook и id модуля glossary. Удаленный атакующий может с помощью специально сформированного URL выполнить произвольные SQL команды.
Наши продукты
Все продукты →-
Подписка на «Хакер»
Все статьи, архив, PDF выпуски и бонусы при покупке товаров
6000₽ в год
Подписаться -
Предзаказ четвертого печатного выпуска «Хакера»
лучшее август..ноябрь 2026
2000₽
Заказать -
Третий печатный выпуск «Хакера»
лучшие материалы мая..июля 2026
2000₽
Заказать -
Печатный спецвыпуск №4.
Лучшие материалы 2021-2022 годов
2000₽
Заказать
