CVE-2014-7846 in Moodle

الملخص

بحسب VulDB • 10/06/2026

ملف tag/tag_autocomplete.php في Moodle عبر الإصدارات حتى 2.4.11، و2.5.x قبل 2.5.9، و2.6.x قبل 2.6.6، و2.7.x قبل 2.7.3 لا يأخذ بعين الاعتبار capability moodle/tag:edit قبل إضافة علامة (tag)، مما يسمح للمستخدمين المصادق عليهم عن بُعد بتجاوز قيود الوصول المقصودة عبر طلب AJAX.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 03/10/2014
• إفشاء: 24/11/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-72973
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.01712
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Police

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7846
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7846/