Patch Ticker

Moodle H5P 콘텐츠 파일 접근 확인 누락으로 자료 노출

온라인 강의 플랫폼 Moodle에서 숨겨진 자료를 로그인 없이 볼 수 있습니다.

요약

Moodle 온라인 학습 플랫폼에서 H5P 콘텐츠 파일의 접근 권한 확인이 빠져 있습니다. 로그인하지 않은 원격 공격자가 숨겨지거나 접근이 제한된 강의 자료를 볼 수 있습니다.

대처법

설치된 Moodle이 해당 계열의 수정 기준(4.5.15, 5.0.11, 5.1.8, 5.2.4)보다 새 버전인지 확인하고, Moodle 공식 공지를 읽은 뒤 업데이트하세요.

대상 제품과 운영체제

  • Moodle

CVE 번호

원문 링크

시각

처음 게시

처음 확인