CVE-2024-43438: moodle

csirt@kutim:~/threat-intel/cve/CVE-2024-43438

CVSS 7.5 · High EPSS 0,53%

Kerentanan Authorization Bypass Through User-Controlled Key pada moodle. Skor CVSS 3.1 7.5 (High) menurut puiterwijk.org.

Deskripsi (NVD)

A flaw was found in Feedback. Bulk messaging in the activity's non-respondents report did not verify message recipients belonging to the set of users returned by the report.

Rincian

Terbit di NVD: 7 November 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.5 (High), sumber puiterwijk.org
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-639: Authorization Bypass Through User-Controlled Key
EPSS (30 hari): 0,53% peluang dieksploitasi; lebih tinggi dari 43,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
moodle	moodle	Versi 4.1.0 hingga sebelum 4.1.12
moodle	moodle	Versi 4.2.0 hingga sebelum 4.2.9
moodle	moodle	Versi 4.3.0 hingga sebelum 4.3.6
moodle	moodle	Versi 4.4.0 hingga sebelum 4.4.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://moodle.org/mod/forum/discuss.php?d=461208 advisory vendor
https://bugzilla.redhat.com/show_bug.cgi?id=2304267 permissions required

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.