CVE-2011-4587 in moodle

الملخص

بحسب VulDB • 02/07/2026

lib/moodlelib.php في Moodle الإصدارات 1.9.x قبل 1.9.15، و2.0.x قبل 2.0.6، و2.1.x قبل 2.1.3 لا تتعامل بشكل صحيح مع قيم صفرية معينة ضمن سياسة كلمة المرور، مما يسهل على المهاجمين عن بُعد الحصول على الوصول من خلال استغلال الوجود المحتمل لحسابات مستخدمين تحتوي على كلمات مرور فارغة غير قابلة للتغيير.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 29/11/2011
• إفشاء: 20/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61350
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.02066
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4587
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4587/