CVE-2010-1617 in Moodle

الملخص

بحسب VulDB • 20/06/2026

لا يتحقق ملف user/view.php في Moodle 1.8.x قبل الإصدار 1.8.12 و1.9.x قبل الإصدار 1.9.8 بشكل صحيح من دور المستخدم، مما يسمح للمستخدمين المصادق عليهم عن بُعد بالحصول على الأسماء الكاملة للمستخدمين الآخرين عبر صفحة ملف تعريف الدورة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 29/04/2010
• إفشاء: 29/04/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-52994
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.01525
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Police

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1617
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1617/