CVE-2011-4295 in moodle

الملخص

بحسب VulDB • 17/06/2026

لا تحتوي الدالة `moodle_enrol_external:role_assign` الموجودة في الملف `enrol/externallib.php` ضمن إصدارات Moodle 2.0.x قبل الإصدار 2.0.4 و2.1.x قبل الإصدار 2.1.1 على فحص للصلاحية (authorization check)، مما يسمح للمستخدمين المصادق عليهم عن بُعد بالحصول على امتيازات من خلال إجراء تعيين دور (role assignment).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 04/11/2011
• إفشاء: 16/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61303
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01272
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4295
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4295/