CVE-2011-4300 in Moodle
Zusammenfassung (Englisch)
The file_browser component in Moodle 2.0.x before 2.0.5 and 2.1.x before 2.1.2 does not properly restrict access to category and course data, which allows remote attackers to obtain potentially sensitive information via a request for a file.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Reservieren
04.11.2011
Veröffentlichung
11.07.2012
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 61236 | Moodle erweiterte Rechte | 264 | Nicht definiert | Offizieller Fix | CVE-2011-4300 |