CVE-2012-3394 in Moodle

الملخص

بحسب VulDB • 06/07/2026

auth/ldap/ntlmsso_attempt.php في Moodle الإصدارات 2.0.x قبل 2.0.10، و2.1.x قبل 2.1.7، و2.2.x قبل 2.2.4، و2.3.x قبل 2.3.1 يقوم بإعادة توجيه المستخدمين من عنوان URL لتسجيل الدخول عبر LDAP باستخدام بروتوكول https إلى عنوان URL يستخدم بروتوكول http، مما يسمح لمهاجمين عن بُعد بالحصول على معلومات حساسة من خلال التنصت على الشبكة (sniffing).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/06/2012
• إفشاء: 23/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61395
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02105
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3394
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3394/