CVE-2011-4295 in moodle

Zusammenfassung

von VulDB • 17.06.2026

Die Funktion moodle_enrol_external:role_assign in enrol/externallib.php von Moodle ab Version 2.0.x vor 2.0.4 und 2.1.x vor 2.1.1 verfügt über keine Autorisierungsprüfung, was es entfernten authentifizierten Benutzern ermöglicht, erhöhte Rechte durch eine Rollenzuweisung zu erlangen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 04.11.2011
• Veröffentlichung: 16.07.2012
• Moderieren: akzeptiert
• Eintrag: VDB-61303
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.01272
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Police

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4295
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4295/