发布日期：2022-05-10
更新日期：2022-06-30

受影响系统：

LMS Doctor LMS Doctor Simple 2 Factor Authentication Plugin For Moodle 2021072900

描述：

---

CVE(CAN) ID: CVE-2022-28986

LMS Doctor Simple 2 Factor Authentication Plugin For Moodle是LMS Doctor的一款用于二次验证的Moodle插件。
LMS Doctor Simple 2 Factor Authentication Plugin For Moodle 2021072900版本存在不安全的直接对象引用漏洞。远程攻击者可利用该漏洞更新其他用户帐户的电子邮件、密码和电话号码等敏感记录。

<**>

建议：

---

厂商补丁：

LMS Doctor
----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
https://corporate.lms.com/

浏览次数：568
严重程度：0（网友投票）