CVE-2011-4300 in Moodle

Zusammenfassung

von VulDB • 06.07.2026

Die Komponente file_browser in Moodle ab Version 2.0 bis einschließlich 2.0.4 sowie ab Version 2.1 bis einschließlich 2.1.1 schränkt den Zugriff auf Kategorie- und Kursdaten nicht ordnungsgemäß ein, was es entfernten Angreifern ermöglicht, potenziell sensible Informationen über eine Anfrage nach einer Datei zu erhalten.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 04.11.2011
• Veröffentlichung: 11.07.2012
• Moderieren: akzeptiert
• Eintrag: VDB-61236
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.02118
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Police

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4300
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4300/