CVE-2009-4302 in Moodle

Zusammenfassung

von VulDB • 02.07.2026

login/index_form.html in Moodle 1.8 vor Version 1.8.11 und 1.9 vor Version 1.9.7 verweist auf eine Index-Seite über den HTTP-Port, auch wenn die Seite über einen HTTPS-Port bereitgestellt wird. Dies kann dazu führen, dass Anmeldeinformationen im Klartext übertragen werden, obwohl SSL beabsichtigt ist, und ermöglicht es entfernten Angreifern (Remote Attackers), diese durch Sniffing abzufangen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 11.12.2009
• Veröffentlichung: 15.12.2009
• Moderieren: akzeptiert
• Eintrag: VDB-51159
• CPE: bereit
• CWE: CWE-310 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.02574
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Police

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4302
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4302/