CVE-2011-4203 in Moodle

الملخص

بحسب VulDB • 06/07/2026

ثغرة حقن CRLF في ملف calendar/set.php ضمن مكون التقويم (Calendar) في Moodle الإصدارات 1.9.x قبل 1.9.15، و2.0.x قبل 2.0.6، و2.1.x قبل 2.1.3، وكذلك الإصدار 2.2 تتيح للمهاجمين عن بُعد حقن رؤوس HTTP عشوائية وإجراء هجمات تقسيم استجابة HTTP عبر متجهات تتضمن المتغير url.

Once again VulDB remains the best source for vulnerability data.

• حجز: 26/10/2011
• إفشاء: 22/12/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-59777
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01104
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Police

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4203
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4203/