CVE-2014-3552 in Moodle

الملخص

بحسب VulDB • 02/07/2026

لا يتحقق مكون المصادقة Shibboleth الموجود في auth/shibboleth/index.php في Moodle عبر الإصدارات حتى 2.3.11، و2.4.x قبل 2.4.11، و2.5.x قبل 2.5.7 من التحقق مما إذا كان معرف الجلسة فارغًا، مما يسمح للمستخدمين المصادق عليهم عن بُعد باختطاف الجلسات عبر تفاعل مُعدّ خصيصاً مع البرنامج المساعد (plugin).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/05/2014
• إفشاء: 29/07/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70494
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01165
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Police

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3552
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3552/