CVE-2011-4301 in Moodle

الملخص

بحسب VulDB • 04/06/2026

لا تتعرف فئة MoodleQuickForm الموجودة في مكتبة Forms (Forms Library) في الملف lib/formslib.php في إصدارات Moodle 1.9.x السابقة لـ 1.9.14، و2.0.x السابقة لـ 2.0.5، و2.1.x السابقة لـ 2.1.2 على عمليات setConstant الخاصة بواجهة برمجة التطبيقات للنماذج (Forms API)، مما يسمح لمهاجمين عن بُعد بتقديم محتوى غير متوقع للنماذج من خلال تعديل قيم الحقول الثابتة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/11/2011
• إفشاء: 11/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61237
• CPE: جاهز
• CWE: غير معروف
• CVSS: 5.0 (NVD)
• EPSS: 0.02102
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4301
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4301/