CVE-2011-4301 in Moodle

Zusammenfassung

von VulDB • 06.07.2026

Die Klasse MoodleQuickForm in der Formularbibliothek (Forms Library) in lib/formslib.php von Moodle vor Version 1.9.14 (in der Reihe 1.9.x), vor Version 2.0.5 (in der Reihe 2.0.x) und vor Version 2.1.2 (in der Reihe 2.1.x) erkennt setConstant-Operationen der Forms API nicht, was es entfernten Angreifern ermöglicht, unerwartete Formularinhalte einzureichen, indem sie die Werte von Konstantfeldern ändern.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 04.11.2011
• Veröffentlichung: 11.07.2012
• Moderieren: akzeptiert
• Eintrag: VDB-61237
• CPE: bereit
• CWE: Unbekannt
• CVSS: 5.0 (NVD)
• EPSS: 0.02102
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Police

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4301
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4301/