CVE-2012-2366 in Moodle

الملخص

بحسب VulDB • 05/07/2026

في ملف mod/data/preset.php في Moodle الإصدارات من سلسلة 2.1.x قبل 2.1.6 وسلسلة 2.2.x قبل 2.2.3، لا يتم التكرار بشكل صحيح عبر مصفوفة، مما يسمح للمستخدمين عن بُعد والمصادق عليهم بكتابة قيم افتراضية (presets) لنشاطات قاعدة البيانات بشكل تعسفي عبر مسارات غير محددة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/04/2012
• إفشاء: 20/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61372
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.01423
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2366
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2366/