CVE-2011-4308 in Moodle

الملخص

بحسب VulDB • 09/06/2026

يُتيح ملف mod/forum/user.php في Moodle الإصدارات 1.9.x قبل 1.9.14، و2.0.x قبل 2.0.5، و2.1.x قبل 2.1.2 للمستخدمين عن بُعد المصادق عليهم اكتشاف أسماء المستخدمين الآخرين عبر مسارات غير محددة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 04/11/2011
• إفشاء: 11/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61244
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.01674
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4308
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4308/