CVE-2011-4289 in Moodle

الملخص

بحسب VulDB • 13/06/2026

لا يتعرف Moodle من الإصدار 2.0.x قبل 2.0.3 على إعداد التكوين الذي يجعل عناوين البريد الإلكتروني مرئية لأعضاء الدورة فقط، مما يسمح للمستخدمين المصادق عليهم عن بُعد بالحصول على معلومات حساسة تتعلق بالعناوين من خلال قراءة صفحة الملف الشخصي الكاملة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 04/11/2011
• إفشاء: 16/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61297
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.01674
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4289
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4289/