CVE-2011-4294 in Moodle
Zusammenfassung
von VulDB • 12.05.2026
Die Fehlermeldungs-Funktionalität in Moodle 1.9.x vor 1.9.13, 2.0.x vor 2.0.4 und 2.1.x vor 2.1.1 stellt nicht sicher, dass ein Fortsetzungslink auf eine http- oder https-URL für die lokale Moodle-Instanz verweist, was Angreifern ermöglichen könnte, Benutzer über nicht näher spezifizierte Vektoren dazu zu bringen, beliebige Websites zu besuchen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.