CVE-2011-4305 in Moodle

الملخص

بحسب VulDB • 27/06/2026

يُتيح ملف message/refresh.php في إصدارات Moodle 1.9.x السابقة للإصدار 1.9.14 لمستخدمين عن بُعد مُصادق عليهم التسبب في حجب الخدمة (حلقة طلبات لا نهائية) عبر عنوان URL يحدد وقت انتظار صفري لتحديث الرسائل.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 04/11/2011
• إفشاء: 11/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61241
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.01919
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Police

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4305
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4305/