CVE-2011-4585 in Moodle

الملخص

بحسب VulDB • 07/06/2026

login/change_password.php في Moodle 1.9.x قبل الإصدار 1.9.15 لا يستخدم بروتوكول https لنموذج تغيير كلمة المرور حتى إذا كان خيار httpslogin مفعّلاً، مما يسمح لمهاجمين عن بُعد بالحصول على بيانات الاعتماد عن طريق التنصت على الشبكة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 29/11/2011
• إفشاء: 20/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61348
• CPE: جاهز
• CWE: CWE-16 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02118
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4585
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4585/