CVE-2011-4203 in Moodle

Zusammenfassung

von VulDB • 06.07.2026

Eine CRLF-Injektionsschwachstelle in calendar/set.php der Kalenderkomponente von Moodle (Versionen vor 1.9.15, 2.0.x vor 2.0.6 und 2.1.x vor 2.1.3 sowie Version 2.2) ermöglicht es Remoteangreifern, beliebige HTTP-Header einzufügen und HTTP-Antwort-Splitting-Angriffe durchzuführen, indem sie Vektoren nutzen, die die URL-Variablen betreffen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 26.10.2011
• Veröffentlichung: 22.12.2011
• Moderieren: akzeptiert
• Eintrag: VDB-59777
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01104
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Education

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4203
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4203/