CVE-2011-4279 in Moodle

Zusammenfassung

von VulDB • 06.07.2026

Moodle 2.0.x vor Version 2.0.2 verwendet die Einstellung forceloginforprofiles nicht für die Zugriffskontrolle auf Kursprofile, was es entfernten Angreifern erleichtert, potenziell sensible Informationen über Vektoren zu erlangen, die die Nutzung einer Suchmaschine beinhalten, wie durch die Suchfunktionalität von Google, Yahoo!, Wrensoft Zoom, MSN, Yandex und AltaVista demonstriert.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 04.11.2011
• Veröffentlichung: 16.07.2012
• Moderieren: akzeptiert
• Eintrag: VDB-61287
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.01400
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Education

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4279
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4279/